Cambiar el puerto ssh en Nagios

Nagios como sabemos monitoriza gran número de servicios, entre ellos ssh. Por defecto lo monitoriza por el puerto 22. Para mejorar nuestra seguridad lo recomendable es configurar el servicio por otro puerto, ya que muchos ataques de fuerza bruta nos vendrán por ahí.

OpenSSH

¿Cómo cambiamos el puerto standard ssh por otro en Nagios?

Por ejemplo, si en el mismo servidor donde tenemos Nagios instalado, usamos un puerto diferente, por ejemplo el 4101, debemos modificar el fichero /usr/local/nagios/etc/objects/localhost.cfg

1
nano /usr/local/nagios/etc/objects/localhost.cfg

Y en el apartado del servicio SSH :

1
2
3
4
5
6
7
8
9
10
# Define a service to check SSH on the local machine.
# Disable notifications for this service by default, as not all users may have SSH enabled.
 
define service{
        use                             local-service         ; Name of service template to use
        host_name                       localhost
        service_description             SSH
        check_command                   check_ssh
        notifications_enabled           0
        }

Cambiaremos justo la línea de “check_command” por “check_ssh! -p 4101“, para que quede:

# Define a service to check SSH on the local machine.
# Disable notifications for this service by default, as not all users may have SSH enabled.
 
define service{
use local-service ; Name of service template to use
host_name localhost
service_description SSH
check_command check_ssh!-p 4101
notifications_enabled 0
}

Ahora sólo tenemos que reiniciar el servicio:

1
service nagios restart

Se trata de un pequeño tipo muy útil cuando monitorizamos servidores con sistemas GNU Linux

You may also like...

1 Response

  1. 29 octubre, 2015

    […] Cambiar el puerto ssh a monitorizar […]

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.plugin cookies

ACEPTAR