La creciente demanda de Linux, y el abanico de posibilidades que les da el sistema y las herramientas populares, hace que a veces el control del sistema sea un tanto lioso, un trabajo de tiempo completo.
Muchos han optado por instalar un Servidor SSH y dado el potencial que esto implica (muchas veces, acceso completo a una pc), están a la deriva de cualquier scanner que pruebe por fuerza bruta un ataque en la clave y usuario root.
Es por esto que lo conveniente es estar alerta, pero no nosotros, sino algún programa que haga el trabajo.
La gente de Linux.com ha publicado un artículo que explica como instalar paso a paso pam_abl, que es un módulo de autentificación (PAM) para SSH.
Otros métodos para lograr esto son usando las propias funciones de SSH, en mi caso, bloqueando usuarios de acceso administrador como sea root, y aceptar claves no escritas, sino por clave pública/privada.
Finalmente, algunos scripts ya vienen hechos, que permiten banear a una máquina que haga cierta cantidad de intentos, a modo de bloquearlos por un periodo de tiempo que desestime el ataque (Fail2Ban).
Enlaces: Tutorial de pam_abl en Linux.com | Fail2Ban
