Hozzászólások
-
Bejegyzés
-
zentus wrote:Létezik ssh-ra olyan megoldás, hogy bizonyos ipt engedek csak be… azaz mondjuk az én fix ipmet többit dobja el az ssh… vagy ip körzetet pl: 192.168.*.* ot mondjuk… mert felhasználókhoz jó lenne közvetlenül belépnem néha… mert ha át jelentkezek su-val akkor nem működik néhány kiegészítő program, csak közvetlenül pl: screen
Ezt egy iptables szabállyal is meg tudod oldani.
zentus wrote:Létezik ssh-ra olyan megoldás, hogy bizonyos ipt engedek csak be… azaz mondjuk az én fix ipmet többit dobja el az ssh… vagy ip körzetet pl: 192.168.*.* ot mondjuk… mert felhasználókhoz jó lenne közvetlenül belépnem néha… mert ha át jelentkezek su-val akkor nem működik néhány kiegészítő program, csak közvetlenül pl: screenEzt egy iptables szabállyal is meg tudod oldani.
Szerintem egy alap biztonságot jelent, ha:
– csak azoknak a felhasználóidnak engedélyezed az ssh-n keresztüli kapcsolatot, akiknek valóban szükségük is van rá (AllowUsers).
– fail2ban programot én is használom, beállíthatod hány hibás jelszó után bannolja az adott ip-t bizonyos időre.
– kitiltod a nem magyarországi ip-ket (ha nem kell)
– a root bejelentkezését természetesen tiltani!
– átrakod másik portra az ssh-t
– esetleg még feltelepíted hozzá a knock nevű csomagot.
Szerintem egy alap biztonságot jelent, ha:
– csak azoknak a felhasználóidnak engedélyezed az ssh-n keresztüli kapcsolatot, akiknek valóban szükségük is van rá (AllowUsers).
– fail2ban programot én is használom, beállíthatod hány hibás jelszó után bannolja az adott ip-t bizonyos időre.
– kitiltod a nem magyarországi ip-ket (ha nem kell)
– a root bejelentkezését természetesen tiltani!
– átrakod másik portra az ssh-t
– esetleg még feltelepíted hozzá a knock nevű csomagot.
