Onderwerp: SSH port veranderen

Hallo,

Ik probeer hier thuis wat te spelen met een server. Wegens veiligheidsredenen wil ik de standaard ssh poort te veranderen. Ik heb in /etc/ssh/sshd_config de poort veranderd. Daarna heb ik sshd herstart. Wanneer ik dan met poort 22 probeer te verbinden (via lokaal IP 192.168.0.8) krijg ik zoals te verwachten connection refused (putty). Wanneer ik echter verbind met de door mij ingestelde poort krijg ik gewoon niets. Na enige tijd krijg ik de boodschap: "Network error: connection timed out" Selinux staat uit.

Enig idee wat het probleem kan zijn? Ik heb overigens al verschillende poorten uitgeprobeerd.

Edit: Het betreft een CentOS 5.5 installatie, volledig geüpdatet

Firewall ook die poort openstaan? Zowel thuis als op de server?

De firewall lijkt mij de enige reden. SSHd is wel juist opgestart? Staat het process in de process lijst?

iptables -A INPUT -p tcp --dport xxx --syn -m limit --limit 1/m --limit-burst 3 -j ACCEPT
iptables -A INPUT -p tcp --dport xxx --syn -j DROP

(xxx staat voor de poort)

Server staat trouwens thuis, naast mij. In mijn router heb ik de poort ook open, dus via IP zou ook gewoon moeten werken.

Stop IPtables eerst eens en test of het dan werkt. Vaak is het firewall probleem

[root@localhost ~]# iptables -L INPUT -n --line-numbers Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0
2 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:xxx flags:0x17/0x02 limit: avg 1/min burst 3
3 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:xxx flags:0x17/0x02
[root@localhost ~]#

Zie verzoek hierboven
service iptables stop en dan nog eens proberen

Wanneer iptables uit staat werkt het wel. Maar dit lijkt me niet veilig?

Oorspronkelijk geplaatst door Screen

Wanneer iptables uit staat werkt het wel. Maar dit lijkt me niet veilig?

Nee veilig is het niet, maar je weet nu wel dat je je iptables even na moet lopen Firewall probleem dus

Is het verstandig
1 RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0
te verwijderen?

Oorspronkelijk geplaatst door Screen

Wegens veiligheidsredenen wil ik de standaard ssh poort te veranderen.

Daar wordt het niet veiliger van hoor. typisch gevalletje security through obscurity.

Dat is niet het enigste wat ik gedaan heb hé. Root-login etc staat ook uit. Alle beetjes helpen, lijkt me?

Oorspronkelijk geplaatst door marsipulami

Daar wordt het niet veiliger van hoor. typisch gevalletje security through obscurity.

Een punt, het wordt er wel iets lastiger van al.
Zou er in ieder geval ook voor zorgen dat inloggen via root niet mogelijk is.

- Root login uitschakelen
- Inloggen met keys
- Firewall op IP basis

Poort veranderen zal niet heel veel uitmaken.

- Root staat uit
- Inloggen met password is disabled, alleen keys worden aanvaard :-)
- Ik vrees dat het niet mogelijk is, mits ik een dynamisch IP heb. (heb wel dyndns aan)
- Heb tot slot ook nog beperkte users. Alleen mijn username (screen) kan inloggen.