- This topic has 19 hozzászólás, 6 résztvevő, and was last updated 18 years, 8 months telt el by
.
-
Bejegyzés
-
hogyan tudom megcsinálni, hogy pl az egyetemről be tudjak lépni az otthoni gépemre ssh-val?
Kell egy működő ssh szolgáltatás hozzá, illetve felhasználó, akinek engedélyezve van az ssh használata (alapból asszem mindenkinek, de pl root bejelentkezését nem árt letiltani). Ha megvan távolról bejelentkezel: felhasználónév@otthonigéped
apropó hol kell nyitni-zárni portokat?
Ha nincs tűzfalad, se routered, akkor a szolgáltatás leállításával zársz. :poketoungeb:
de pl root bejelentkezését nem árt letiltani
Azt hogyan?
Ha nincs tűzfalad, se routered, akkor a szolgáltatás leállításával zársz.
Csak mert van itt 5 tcp port: ssh, smtp, rpcbind, auth meg urm. Na most ebből otthoni gépre szerintem nem kell mind. Pl az urm az mi? (bár jobb mint eddig, mert eddig volt unknown port is nyitva…)
Szerk.: most nézem, nincs nyitva a http port és mégis netelek???
retaliator44 wrote:de pl root bejelentkezését nem árt letiltani
Azt hogyan?
Ha nincs tűzfalad, se routered, akkor a szolgáltatás leállításával zársz.
Csak mert van itt 5 tcp port: ssh, smtp, rpcbind, auth meg urm. Na most ebből otthoni gépre szerintem nem kell mind. Pl az urm az mi? (bár jobb mint eddig, mert eddig volt unknown port is nyitva…)
Szerk.: most nézem, nincs nyitva a http port és mégis netelek???
Az más hogy te netelsz, de ha elindítod az apache szervered akkor már nem lesz zárva!�
Azt hogyan?
sshd_configba:
PermitRootLogin no
De olasd át a man sshd_config tartalmát, mert további érdekes és értékes beállításokat ejthetsz meg a biztonságosabb használathoz (AllowUsers, és társai..)
És ha valaki belépett a gépemre valahonnan és ki akarom dobni azt hogyan lehet? (rootként persze)
Szerk.:
Eddigi ötlet: kill -9 shell_id
Van jobb?Nem kitiltani (pláne ha dinamikus IP), csak kidobni kéne. Tényleg, dinamikus IP-t le lehet tiltani valahogy???
retaliator44 wrote:Nem kitiltani (pláne ha dinamikus IP), csak kidobni kéne. Tényleg, dinamikus IP-t le lehet tiltani valahogy???Szerintem csak tartományt.. vagy helyi hálón MAC cím alapján. De ha az a gond, hogy bejelentkezik más user is ssh-n keresztül, akkor állítsd be sshd_configban az AllowUsers-t ami meghatározza hogy mely felhasználók használhatják a szolgáltatást.
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz