26 lines
1.2 KiB
Markdown
26 lines
1.2 KiB
Markdown
# Incidente: Pérdida de Confianza SSH en Cluster Proxmox
|
|
|
|
| ID | Estado | Fecha de Inicio | Fecha de Cierre | Severidad |
|
|
| :--- | :--- | :--- | :--- | :--- |
|
|
| **260218_1005_proxmox-ssh** | ✅ Resuelto | 2026-02-18 10:05 | 2026-02-18 11:00 | 🔥 Alta |
|
|
|
|
## 1. Cronología y Actores
|
|
- **10:05** - **Ricardo MONLA** inicia revisión de rutina/mantenimiento en la infraestructura.
|
|
- **10:15** - **Ricardo MONLA** descubre el bloqueo SSH entre nodos del clúster al intentar operar consolas VNC.
|
|
|
|
## 2. Resumen Ejecutivo
|
|
Hallazgo y resolución de bloqueo en la administración remota del clúster.
|
|
|
|
## 3. Detalles del Incidente
|
|
- **Sistemas Afectados**: `srv-pmox1`, `srv-pmox2`, `srv-pmox3`.
|
|
- **Síntomas**: Error `Permission denied` detectado por el Administrador al operar sobre el clúster.
|
|
|
|
## 4. Diagnóstico y Causa Raíz
|
|
- **Causa Raíz**: **Hardening Excesivo**. Se configuró `PermitRootLogin no` en `/etc/ssh/sshd_config`, bloqueando la comunicación interna del clúster.
|
|
|
|
## 5. Solución Implementada
|
|
- **Antigravity (Agente)** asistió a **Ricardo MONLA** para revertir la configuración a `PermitRootLogin prohibit-password` y regenerar certificados (`pvecm updatecerts`).
|
|
|
|
## 6. Resultado
|
|
- Acceso SSH y Consolas VNC restaurados.
|