Tentei instalar o Fail2ban em minha máquina Centos 7 para evitar forçar conexão bruta no servidor ssh.
Estou usando uma chave privada com uma senha para me conectar. Testei o Fail2ban, mas ele não me bloqueia quando coloco uma senha incorreta.
Só quero insistir que estou usando minha chave privada para me conectar ao ssh.
Obrigado pela ajuda :)
Responder1
Eu acho que se você ainda puder usar o SSH na caixa depois de colocar uma senha incorreta na chave SSH, significa que você está fazendo algo errado lá.
A senha da chave privada é usada para acessar a própria chave e, se você digitar uma senha incorreta, nenhuma ação será tomada com essa chave SSH.
Verifique quais chaves você carregou
ssh-add -l
e você deve listar todas as chaves carregadas para o agente ssh. E depois disso, você poderia consultar authorised_keyso arquivo ~/.ssh/authorised_keys
onde você armazena suas chaves públicas, que são usadas para verificação de chave privada ao se conectar ao servidor remoto. E apenas remova a chave pública equivalente que foi gerada para permitir que a chave privada faça a conexão.