Dotaz: Jak povolit prihlaseni na ssh pouze pro urcite ip?

[DennyNet]

Zdravim

chtel bych se zeptat jak mohu nastavit ssh, aby byl pristup povoleny pouze na urcity "seznam" ip adres z kterych bude povoleno se na na ssh prihlasit.

Diky Dan

Odpovědi

[Mti.]

firewallem?

[M]

a co /etc/host.allow a /etc/host.deny?

 /etc/host.allow
   ALL: 127.0.0.1
   ALL: 192.168.0. EXCEPT 192.168.0.1
   sshd: 123.123.123. 

 /etc/hosts.deny
   ALL: ALL

osobne to mam zabezpeceno i v iptables..

[iji]

Dalsi moznost: AllowUsers (USER@HOST), viz man sshd

[DennyNet]

AllowUser uz nastavenou mam, ale kdyz se podivam do logu tak vidim, ze porad se "nekdo" pokousi pripojovat na ssh a snazi se zjistit heslo pro root-a (ikdyz je tento uzivatel zakazany pro prime prihlaseni) Vadi mi to, ze ssh vubec na to "odpovida"

jeste me napadlo, jestli existuje nastaveni pro tzv. "expiracni dobu"
- napriklad po patem nezdarenem pokusu o prihlaseni na root-a (nebo jakehokoliv usera) se ssh automaticky zablokuje a hodinu (nebo i delsi cas) vubec na dotazy z teto ip "neodpovida"

[eXEden]

Zkus pam_abl. Více se o tom psalo tady

[oxymoron]

ja mam podobny problem s tym ze neustale niekto pokusa stastie o zistenie hesla hoci takych userov nemam
a nemozem sa obmedzit na konkretnu IP lebo nikdy neviem odkial sa pripojim takze to riesim tak ze mam
toto v iptables

iptables -I INPUT -p tcp --dport 22 -i ethX -m state --state NEW -m recent --set
iptables -I INPUT -p tcp --dport 22 -i ethX -m state --state NEW -m recent --update --seconds 180 --hitcount 6 -j DROP 

co odreze komunikaciu po siestych pokusoch na tri minuty ... takze to vacsinou pokusajuci sa vzda....

[Hodza]

Na ssh je podle me idelani pouzivat portknocking. Nikdy nevis, odkud se budes potrebovat pripojit...

Pokud uz vyzadujes prihlasovani se z IP listu, vypl bych prihlasovani heslem uplne a pouzival pouze klice (to neni reseni tveho problemu ale rada)