Eliminar/Desconectar usuario conectado mediante SSH
Hace unos días explicábamos como Detectar quien está o estuvo logueado en nuestro servidor
¿Qué pasa o qué hacemos si detectamos una IP intrusa dentro de nuestro SSH y necesitamos eliminar dicha conexión
# who
root pts/1 2017-12-10 13:54 (x.x.x.x)Con pkill podremos eliminar o terminar esta conexión.
# pkill -9 -t pts/1IMPORTANTE: Será necesario cambiar por seguridad luego los datos de acceso al servidor o bien bloquear la IP del usuario.
hola gracias por tu ayuda pero como puedo mantenerlo restringido permanentemente de la sesión ssh?
Hola Jenrry
Puedes bloquear acceso con IPtables
https://soyadmin.com/como-bloquear-ips-2-metodos-csf-firewall-y-iptables/