¿Cómo puedo detectar intentos fallidos de inicio de sesión remoto en mi MacBook Pro y cómo puedo bloquearlos? Mi MacBook Pro está en una red con firewall incorporado, si eso es relevante.
Respuesta
¿Demasiados anuncios?Los intentos de inicio de sesión se registran en el archivo /var/log/secure.log
, pero también hay muchas otras entradas en el archivo. Puedes buscar líneas que contengan la frase "Failed to authenticate user" para reducir los intentos de inicio de sesión fallidos.
En Mac OS X, por defecto, telnet y rlogin no están habilitados en absoluto. En cuanto a ssh, se puede desactivar y activar utilizando las Preferencias del Sistema. Si deseleccionas "Inicio de sesión remoto" entonces no debería ser posible hacer ssh en tu computadora.