ataques por ssh

Buenas tardes

Primero que todo soy nuevo en esto, pues me presento me llamo Juan Estaban y vivo en Colombia, he mirado este foro y me ha servido de mucha ayuda, así que decidí integrarme.

Y sin tanto rodeos vamos al punto. Resulta que tengo a mi cargo la administración y supervisión de un servidor de hosting, el cual es administrador por Plesk 7.5.4, pero también debo hacer revisiones por SSH, pues la verdad no soy muy bueno en Linux pero me gustaría aprender, resulta que cuando hago revisión de los Log, (tail –f var/log/secure y var/log/messages) detecto que en muchas ocasiones, casi diario varias veces al día, ahí intentos de intrusión, (no se como se dice intentos de inicios de sesión), y por lo que he leído ahí forma de que el servidor detecte cierto numero de intentos fallidos y a partir de ahí bloquee esa IP o seria mucho pedir, bloquear el rango de IP.

He investigado estas IP, y por lo regular son como que de la misma ciudad, en lo que me puedan ayudar con esto muchas gracias, a por favor ser lo mas específicos posibles ya que no tengo mucho conocimiento en Linux, y por todo gracias.

 

Ademas, no esta de mas cambiar el puerto por default del SSH en lugar de que sea el 22 asignale otro puerto.

 

pues la verdad la contraseña qeu uso es demaciado segura,, tiene aproximadamente 14 digitos y son convinaciones de todos los caracteres, pero lo qeu yo quiero es que desdpues de algunos intentos de inicio de sesion fallidos la ip se bloqueeeee


acerca de cortar la conexion desdepues de 3 inicias fallidos ya lo hice pero de alguna forma el robot que intenta iniciar seccion puede fallar 354234651436432153 veces y no pasa nada :S

 

Y si colocas en /etc/hosts.allow solo los IP's desde donde se puedan conectar por SSH al server te serviria?

 

Puedes instalar al APF y BFD este ultim ayuda a prevenir ese tipo de ataques ya que cuando un usuarios cpn x ip hace varios intentos fallidos, lo que hace el BFD es darle una intruccion de bloqueo de IP a APF de dicha ip.
http://www.webhostgear.com/61.html y http://www.webhostgear.com/60.html