Onderwerp: SSHd enkel toegang van ingestelde hosts

Het is in hosting weereld de normaalste zaak van de wereld, SSH kraken.

Gewoon proberen in teloggen, met of zonder wachtword

Nu hebben ze dit dus ook bij mee geprobeerd

Het is ze echter (nog) niet gelukt

Zoals gewoonlijk heel veel uit azie

Maar nu wil ik toch is maatregelen gaan nemen, wand enkel ik en een kennis die mij helpt bij problemen, zijn eigenlijk de enige die er in moeten kunnen komen, de rest niet.

Nu heb ik gezocht op google hoe ik in kan stellen dat enkel een paar hosts er toegang tot hebben, maar zoals gewoon kan ik het niet vinden


En dan nog een vraag is het zo als inlogt via WebSSH dat hij de hostname pakt waar je op dat momment op zit of die van de server waar het op draait.

Met vriendelijke groet,

Sebastiaan Stok.

Iptables, port 22 ip-restricten.
Met APF is ook dat heel makkelijk.

Of zoek op Google/WHT/forums op "ip-restricted SSH login".

Oke, bedankt

Doe ik mischien van midag even, ik voel op het momment niet zo lekker

haal de sshd nu eens van de standaard poort af, scheelt 99.95 van het gezeik

/etc/ssh/sshd_config

ja en vervolgens permit root login op "no" dan ben je al een HEEL stuk verder ....

Maar dan kan ik zelf ook niets meer

Ik log altijd in onder root zelf

sudo ?

je maakt eerst een andere user aan bijv. piet.
Daarna kan je met su wel root worden ..,

Check ook eens dit:

http://www.rfxnetworks.com/bfd.php

tcpwrappers helpt al een stuk beter hoef je tenminste geen firewalling software extra te onderhouden op je machine.

Kwestie van hosts.allow en hosts.deny vullen.

Origineel geplaatst door Mikey
haal de sshd nu eens van de standaard poort af, scheelt 99.95 van het gezeik

/etc/ssh/sshd_config

Kon het niet beter zeggen
Directe root login natuurlijk ook uit zoals al gezegt werd.

Dat is mijn mening tenminste, ik laat alles wat mogelijk is op een poort draaien anders dan de standaard poort. Het moet namelijk wel functioneel blijven.

Want je gaat apache niet op een andere poort draaien , maar die kan je dan weer op andere manieren dicht schroeven.

Als jij de enige bent die inlogt op SSH, en dat niet levert aan klanten, dan is een andere poort geen probleem. Net als dat het geen probleem is om apache op een andere poort te draaien als jij er enkel gebruik van maakt.

Jochem

Welke port kan ik frijg gebruiken ?

http://www.iana.org/assignments/port-numbers

Ik met toeval een gebruikt die nog frij was

Die doe ik hier lekker niet vermelden
Ik had bijna SSHd om zeep geholpen, gelukig kan ik hem nog via webmin her activiveren.

Root uit schakelen zal ook een probleem worden met sftp, ik neem aan dat je dan ook niet daarmee meer in kan loggen onder root.