Hola,
tras ver como atacaban repetidamente mi ordenador, para intentar
colarse por el servicio SSH,consulte con un colega que sabe mucho de seguridad . Y este me habló de este paquete debian el Denyhosts, que está realizado en python. Esta pequeña aplicación simplemente usa el hosts.deny , para marcar las IPs que no pueden conectarse al host, ademas hace uso del informe de autenficación del sistema (auth.log) o similar según la distribución. Y cuando detecta fallos de conexión, según su configuración añade esa IP al hosts.deny. Pero no sólo se que ahí, sino que también se conecta con la web del autor, para obtener un listado de IP atacantes, que han sido suministradas por otros usuarios de la aplicación, y asi mismo tú también puedes mandar tus listados de IP atacantes. Y como se puede ver en la imagen siguiente, tiene bastantes participantes.
Pero tiene un fallo, que en Ubuntu no se inicia, pero navegando vi en esta web, la razón del problema y la solución:
- La Razón del Problema:
Que si no tienes el /etc/hosts.deny creado, el hosts.deny no puede crearlo por alguna razón que no he visto aún. Y al no estar este fichero no continúa la ejecución. - La Solucion:
Es realizar un simple «sudo touch /etc/hosts.deny» . Y ya todo funcionará bien.