dtic-DIIAA/docs/incidentes/260218_1005_proxmox-ssh-cluster.md

Incidente: Pérdida de Confianza SSH en Cluster Proxmox

ID	Estado	Fecha de Inicio	Fecha de Cierre	Severidad
260218_1005_proxmox-ssh	✅ Resuelto	2026-02-18 10:05	2026-02-18 11:00	🔥 Alta

1. Cronología y Actores

• 10:05 - Ricardo MONLA inicia revisión de rutina/mantenimiento en la infraestructura.
• 10:15 - Ricardo MONLA descubre el bloqueo SSH entre nodos del clúster al intentar operar consolas VNC.

2. Resumen Ejecutivo

Hallazgo y resolución de bloqueo en la administración remota del clúster.

3. Detalles del Incidente

• Sistemas Afectados: srv-pmox1, srv-pmox2, srv-pmox3.
• Síntomas: Error Permission denied detectado por el Administrador al operar sobre el clúster.

4. Diagnóstico y Causa Raíz

• Causa Raíz: Hardening Excesivo. Se configuró PermitRootLogin no en /etc/ssh/sshd_config, bloqueando la comunicación interna del clúster.

5. Solución Implementada

• Antigravity (Agente) asistió a Ricardo MONLA para revertir la configuración a PermitRootLogin prohibit-password y regenerar certificados (pvecm updatecerts).

6. Resultado

• Acceso SSH y Consolas VNC restaurados.