En Ubuntutips han puesto un artículo interesantísimo para poder detectar si nuestra sistema es vulnerable a ataques de fuerza bruta mediante el algoritmo de generación de claves públicas para obtener las privadas de SSH mediante OpenSSH.
Este error junto con el de accesos a permisos “root“, a mi juicio, son los más graves que ha tenido GNU/Linux en los últimos años y todos han sido recientes… habrá que tener cuidado.
Recomiendo que comprobéis también vuestros servidores como hice yo con el mío y que desactivéis aquellas claves que no os funcionan, aunque para ello tengías que instalar las claves públicas del sources.list
Por otra parte, han añadido un paquete llamado opensl-blacklist.
22 Mayo 2008 a las 00:34
Gracias por la mención.
Un saludo.
22 Mayo 2008 a las 06:41
Esto es importante, en cuanto pueda lo pruebo, merci tiu