Intenté instalar Fail2ban en mi máquina Centos 7 para evitar una conexión forzada bruta en el servidor ssh.
Estoy usando una clave privada con una frase de contraseña para conectarme. Probé Fail2ban pero no me bloquea cuando pongo una frase de contraseña incorrecta.
Solo quiero insistir en que estoy usando mi clave privada para conectarme a ssh.
Gracias por la ayuda :)
Respuesta1
Creo que si aún puedes usar SSH en el cuadro después de poner una frase de contraseña incorrecta en la clave SSH, significa que estás haciendo algo mal allí.
La frase de contraseña de la clave privada se utiliza para acceder a la clave en sí, y si escribe una frase de contraseña incorrecta, no se realiza ninguna acción con esa clave SSH.
Por favor verifique qué claves ha cargado
ssh-add -l
y debe enumerar todas las claves cargadas en el agente ssh. Y luego de esto, podría haber examinado authorised_keysel archivo ~/.ssh/authorised_keys
donde almacena sus claves públicas que se utilizan para la verificación de la clave privada cuando se conecta a un servidor remoto. Y simplemente elimine la clave pública equivalente que se generó para permitir que la clave privada establezca la conexión.