abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 4
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 22
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 8
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 3
2.12. 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
2.12. 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 1
2.12. 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 2
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 771 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: SSH + denyhosts co děláte více ? Jestli vůbec ...

30.5.2011 09:16 alanos | skóre: 24 | blog: spuctum
SSH + denyhosts co děláte více ? Jestli vůbec ...
Přečteno: 1290×
Z výpisu z /var/log/auth.log se dovídám tak o cca 2 až 4 pokusech z různých IP adres /většina z východní asie/ přihlášení přes SSH ./etc/hosts.deny je přes 500 zablokovaných IP adres ... Tak si pokládám otázku jestli mám dělat ještě nějaké další kroky k ochraně serveru. Děkuji za případné reakce.

Řešení dotazu:


Odpovědi

30.5.2011 09:19 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Pokud můžete, nastavte přihlašování klíčem a zakažte přihlašování heslem. Pak můžete seznam blokovaných adres klidně vyprázdnit.
30.5.2011 11:23 chutracek
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Mam ssh hozeny na nestandardni port, coz vyfiltruje drtivou vetsinu pokusu o prihlasovani. Podle dulezitosti stroje pak pouzivam knockd. A jak zminoval kolega, zakazat prihlasovani heslem a pouzivat pouze klice.
30.5.2011 11:38 jirkamailto | skóre: 31
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Ja pouzivam fail2ban, ktery po nekolika (definujes si) neuspesnych prihlasenich zablokuje IP adresu proti pristupu k SSH na cas (ktery si definujes). Po tento cas se zkratka nemuze dany stroj na Tvuj server pristupovat. Da se take nastavit, ze po kazdem zablokovani Ti prijde mail, ve kterem se objevi vypis. Treba si muzes nastavit, aby Ti to poslalo vypis ze whoisu dane IP adresy. Je to pekna vec, pouzivam uz dlouho a nemuzu si stezovat. Srkipt prida pravidlo do IPTABLES, takze pozor, kdyz manualne refreshnes IPTABLES tabulku, tak je nutne zrestartovat i skript, aby znovu pravidlo do tabulky zapsal. Skript by mel nbyt jako balik soucasti vetsiny distribuci. pro debian staci dat apt-get install fail2ban
30.5.2011 11:58 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Nechápu, k čemu je takový skript dobrý. Před ničím vás neochrání, akorát hrozí, že zablokuje vás.
30.5.2011 12:36 SPM | skóre: 28
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Ušetří pár MB místa v logách a kus systémové zátěže - když se ssh nemusí obtěžovat odpovídat na celý slovník...
30.5.2011 13:01 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Pokud bych chtěl šetřit místo v logách, šetřil bych místo v logách a ne zakazoval komunikaci na firewallu. Otázka je, zda zátěž generovaná tou spoustou pravidel v iptables pak není větší, než jednoduché uzavření spojení.
30.5.2011 14:38 SPM | skóre: 28
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Konkrétně u SSH bych řekl, že bude daleko méně nákladné se u paketu podívat na IP hlavičku a paket rovnou zahodit, než otevřít spojení, vygenerovat klíče, vyměnit klíče, poslat ho někam a zavřít (pokud to jsou 4 spojení, tak je to celkem směšné, ale když jsem nechal server poslouchat na výchozím portu, tak tam každých pár minut nějaký chytrolín sypal celej slovník jmen...)
31.5.2011 09:30 VM
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Fail2ban je šikovná věcička - po několika neúspěšných pokusech (defaultně tuším 3-5) zabanuje na hodinu danou IP adresu. Roboty co dělají slovníkové útoky to odradí, šetří místo v logu a snižuje šanci, že uhodnou heslo. Legitimní uživatelé většinou používají SSH klíče, do 3-5ti pokusů si na heslo vzpomenou, a i když ne, tak v nejhorším mohou pokračovat o hodinu později (lze nastavit i kratší dobu).
31.5.2011 09:33 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
To bude důvod, proč ho nepoužívám – šetřit místo v logu konfigurací firewallu mi připadá jako hloupý žert, a šance, že někdo uhodne heslo, je nulová, takže snižovat ji nejde.
31.5.2011 12:10 SPM | skóre: 28
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Ta šance nikdy nulová neni, leda by se tim heslem nešlo přihlásit :)
31.5.2011 12:14 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
No vždyť ano.
31.5.2011 21:41 SPM | skóre: 28
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Naproti tomu si stačí klíč vygenerovat na nějakém kvalitním distru typu debian a už bych se o to pouštění do světa taky bál :))
31.5.2011 21:44 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Hlavně aby někoho nenapadlo, že si pro jistotu klíč vygeneruje na více různých distribucích, a pak je porovná, jestli jsou stejné :-)
Bilbo avatar 1.6.2011 23:30 Bilbo | skóre: 29
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Na tohle používám denyhosts, akorát ten limit jsem zvednul (5 pokusů je ještě ok, ale 1000 už je moc) Denyhosts nemodifikuje pravidla v iptables, ale /etc/hosts.deny což má ale za následek to samé - dotyčný se k dalšímu zkoušení SSH nedostane.

Jinak až na pár vyjímek pro pár uživatelů mám taky přihlašování jen pomocí klíče, což šance robotů dostat se dovnitř dosti snižuje.
Big brother is not watching you anymore. Big Brother is telling you how to live...
30.5.2011 11:56 NN
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Pouzivat VPN.

NN
30.5.2011 12:35 alanos | skóre: 24 | blog: spuctum
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Tak jsem nastavil přihlašování jen klíčem ssh , VPN tam mám taky vše jede , jen jsem občas někdy prostě potřeboval připojit se z kompu kde jsem neměl klíče ... tak jsem tam měl přihlášení i přes heslo .. zatím to budu sledovat co se děje .. uvidíme :o)
3.6.2011 06:17 GGG
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Já v tom případě používám OTP. Kalkulačku spustím na každém mobilu ( třeba jotp ).
30.5.2011 20:41 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
IMO schemata typu auto blokování jsou zcestná. Doporučené kroky obvykle jsou

1) Používat systém veřejných klíčů místo hesel

2) Mít sshd na jiném portu než 22

3) Omezit firewallem IP adresy klientů pro sshd

4) Používat IDS/nezávislý monitoring pro kontrolu zdraví serveru

... podle potřeby kombinovat.
In Ada the typical infinite loop would normally be terminated by detonation.
30.5.2011 20:59 x00
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Imho tvoje obscurity je zcestne. 1) kokovina 2) kokovina^2 3) firewallom lol 4) urcite nainstaluj si dalsiu kokovinu ktora je programatorovym MyFirstProjektInC++

Security - custom kernel custom kernel hardening hardening restriksny restriksny a hlavne vyhadzat z kernelu vsetky nepotrebne sracky ako LSM,rozne emulacne vrstvy ako ia32 a podobne
30.5.2011 21:50 methuz | skóre: 7 | blog: robutek
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
No, z fleku bych Vas doporucil na misto v nasem Security teamu, kolego.
The only problem with troubleshooting is that sometimes trouble shoots back ..
31.5.2011 06:36 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Asi tak, nebo o tom může vést přednášky místo nás...
In Ada the typical infinite loop would normally be terminated by detonation.
30.5.2011 22:29 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Záleží ovšem na tom, kdo to doporučuje. Já bych třeba bod 1 zařadil mezi doporučené, body 2 a 3 mezi dost nedoporučené a krok 4 jako zbytečný (resp. za nesmírně náročný pokud by měl k něčemu být).
31.5.2011 00:34 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Jak píšete, já bych zas bod 2 vyřadil a bod 3 nedoporučil.
Protože nikdy nevím odkud se budu hlásit, a znám místa kde je povolen ven je 21,22,80,443.
A s bodem jedna je to taky někdy na štíru, pokud se hlásím nejen odkudkoliv a ale i čímkoliv a nemusím mít certikát u sebe (takže potřebuji aspoň jeden speciální účet, který má povoleno i přihlášení přes heslo).
A pak už zbude blokování IP adres na firewall-u (používám svůj script), jen je potřeba aby byly k dispozici různé servery na veřejných IP, které se nemohou vzájemně blokovat. Pak i když Vás (naprosto a jen pouze teoreticky) někdo zablokuje, bo s Vámi sdílí IP, tak se dočasně odblokujete.
Dělám to na několika veřejných IP a vetšinou se tam blokuje tak do 10 adres současně - max 30 (automaty to celkem brzo pochopí), což server nijak nezatíží (neblokuji jen 22 ale i například 443 a 21).
To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
31.5.2011 06:35 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Ten firewall není myšlen tak, že se sám otvírá a zavírá, ale že tam je nastavena pevná sada adres odkud je povoleno se přihlásit. Samozřejmě omezení přístupu má za následek to, že omezuje přístup :-) Když se chcete kdykoliv jakkoliv a odkudkoliv přihlásit, tak si to tak nastavit můžete, ale pak se může kdykoliv jakkoliv a odkudkoliv přihlásit také někdo jiný.
In Ada the typical infinite loop would normally be terminated by detonation.
31.5.2011 08:33 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Pokud se hodlám přihlašovat z jakéhokoli zařízení, které někde potkám, nemusím bezpečnost řešit skoro vůbec a můžu přístupové údaje rovnou veřejně vyhlásit. Dávám přednost přihlašování z několika málo zařízení, která mám pod kontrolou – a není problém si vybrat taková, kde je možné klíč použít. Stačí mít to na svém počítači, notebooku a mobilu, a ostatní počítače v síti nakonfigurované tak, aby se tam dal použít klíč uložený na nějakém tokenu nebo flash disku. Přihlašovat se z nějaké internetové kavárny opravdu nepovažuju za dobrý nápad – to použiju radši notebook a wifi nebo přinejhorším mobil.
31.5.2011 22:18 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
To nemusí být zařízení, které někde potkám, ale je to limitováno tím, kde třeba zrovna jsem a nemám dovoleno se přihlásit ze svým NTB do sítě, a nebo jsem někde ve známém prostředí bez ntb, nebo třeba u kamaráda a nenosím certifikát jako součást klíčků od domu.
Internetová kavárna není dobrý nápad, ale je spousta míst kde to je dobrý nápad.
To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
1.6.2011 08:04 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
To pak záleží na tom, kdo je na co zvyklý. Já mám třeba u sebe certifikát skoro pořád, takže kombinace důvěryhodného prostředí s přístupem na internet a nepřítomnost certifikátu u mne nastává možná pár hodin v roce. A v takovém případě u sebe nejspíš nebudu mít ani správce hesel, 20znaková hesla k různým rootovským účtům si opravdu nepamatuju.
1.6.2011 19:53 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
No to jde :-), obvykle to řeším z ntb, kde vlastně ani neřeším kde jsem co dělám - stačí 3 hesla (k disku, k přihlášení a k certifikátu) a dostanu se všude. Ale někdy jsem rád, že mám aspoň platební kartu :-).
A zapamatovat si několik hesel nemám problém (pamatuji si jich mnohem víc, než potřebuji a mám i trochu delší než uvádíte), ale v zásadě mi stačí 2 abych se probil ke klíčence, případně 3 pokud bych měl přímou cestu zablokovanou.
A prostě už se mi to několikrát osvědčilo mít přístup „jen“ heslem.
Stejně tak se mi osvědčilo blokování IP:PORT na krátkou a postupně se zvyšující dobu. Je pravdou, že se SSH/Aplikace přes HTTPS/FTP nepoužívají nijak masivně (na mnou spravovaných serverech), ale zatím nevím o jediném případu, kdy by to někoho odřízlo, bo je na stejné IP se zlým počítačem.
To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
31.5.2011 06:32 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Klíče nejsou samospásné, a 2 & 3 jsou (zbytečně) předmětem vášnivých debat. Ale zajímalo by mě proč je monitorování zbytečné? Když nemáte oči tak nic nevidíte.
In Ada the typical infinite loop would normally be terminated by detonation.
31.5.2011 08:35 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Monitorování by nebylo zbytečné, kdyby skutečně dokázalo průniky spolehlivě detekovat.Monitorovat systém zevnitř jeho samého má jen omezené možnosti použití, a monitorovat ho z venku není nic snadného.

Něco jiného je monitorování dostupnosti poskytovaných služeb (třeba web serveru) z úplně jiné lokality – ale to nepovažuju primárně za bezpečnostní opatření.
31.5.2011 16:45 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
No zrovna u toho ssh to není tak těžké, můžete si nechat třeba pro začátek nechat posílat audit.log ohledně úspěšných spojení a jednou denně ho číst. Což tak nějak je používaná praktika.

A ohledně monitorování zvenčí, IDS softwarů je docela dost a myslím si že pokud mám nějakou síť opravdu zabezpečit, tak je lepší investovat trochu vůle a času do ochočení nějakého, byť blbého, IDS, než pozorovat ... co? LEDku harddisku jestli nesvítí moc často?
In Ada the typical infinite loop would normally be terminated by detonation.
31.5.2011 16:54 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
No zrovna u toho ssh to není tak těžké, můžete si nechat třeba pro začátek nechat posílat audit.log ohledně úspěšných spojení a jednou denně ho číst. Což tak nějak je používaná praktika.
Myslíte, že když se někdo na server dostane, bude čekat, až se mi pošle neupravený log spojení? A že „ruční“ pročítání takového logu bude spolehlivé?
A ohledně monitorování zvenčí, IDS softwarů je docela dost a myslím si že pokud mám nějakou síť opravdu zabezpečit, tak je lepší investovat trochu vůle a času do ochočení nějakého, byť blbého, IDS, než pozorovat ... co?
A co budu pozorovat s tím IDS? Že se ten napadený počítač chová z venku pořád stejně?

Obě zmíněná opatření by asi odhalila nějaké script-kiddies, ale proti těm je dostatečnou ochranou aktualizovaný software a používání bezpečných způsobů přihlášení (nejlépe klíče, nebo alespoň silná hesla).
31.5.2011 17:23 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Myslíte, že když se někdo na server dostane, bude čekat, až se mi pošle neupravený log spojení? A že „ruční“ pročítání takového logu bude spolehlivé?

Já jsem kdysi míval normální syslog forwarding a to celkem spolehlivé bylo. Ta hláška se odešle souběžně, ne-li dřív, než se přihlásí, a když si to necháte jednou denně vyjet a přečtete si to, tak máte aspoň omezenou dobu, do kdy na to přijdete. Pravděpodobně na to lze nasadit nějaký automatický analyzátor, ale to mi na první iteraci přijde zbytečně složité.
A co budu pozorovat s tím IDS? Že se ten napadený počítač chová z venku pořád stejně?
Spoustu věcí. Že se na počítač spojuje kdosi odkudsi jinud než normálně, že se počítač začne chovat jinak - např. napadat ostatní počítače.

Samozřejmě se lze před tím skrýt, ale je to další úsilí, které musí útočník vyvinout, když nemáte IDS, tak nebude muset vyvinout nic.
In Ada the typical infinite loop would normally be terminated by detonation.
31.5.2011 08:47 Jiří Lisický | skóre: 31 | blog: JIL_blog | Olomouc
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Já na jednom serveru používám modul iptables, který se jmenuje recent. Oproti scriptům jako je fail2ban se mi na něm líbí, že neprohledává logy což je nákladné (a navíc se to děje až zpětně) a že není třeba nic přiinstalovávat, jen napsat pravidla do firewallu.

Funguje to tak, že si počítá počet připojení za jednotku času a pokud je ten počet překročen zdrojovou adresu zablokuje.

Je to standardní modul do iptables, takže si pravidla můžete napsat jak potřebujete. Včetně toho, že zdrojové IP ze kterých obvykle přistupujete nemusíte počítat vůbec.
31.5.2011 09:05 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Funguje to tak, že si počítá počet připojení za jednotku času a pokud je ten počet překročen zdrojovou adresu zablokuje.
To pak musí být zábava, když na nějakém počítači, který není na whitelistu, pustíte třeba tohle:
for f in * do
 scp $f user@remote:/nejaka/cesta
done
Zrovna v tomhle případě to jde udělat lépe, ale někdy něco takového může být nejjednodušší řešení.
31.5.2011 09:18 R
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Tiez mam na jednom mieste riesenie s recent a nikdy som s tym problem nemal. Lebo viem, ze nebudem pouzivat take blbosti, ako x-krat scp za sebou. fail2ban som hned zavrhol - prehladavanie logov a este aj v pythone, vsak to je z principu totalny nezmysel...
31.5.2011 10:03 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Takhle kopiruje jenom idiot.
Mezery v nazvech souboru jsou pro bash for specialitka. Nehlede na naprosto zbytecne pousteni mnoha ssh.
31.5.2011 10:23 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Jak tedy okopírujete soubory, jejichž seznam máte v souboru, nebo které potřebujete vyhledat pomocí find (nestačí na to hězdičková expanze scp), a je jich tolik, že se nevejdou všechny jako parametry příkazové řádky?
31.5.2011 13:44 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Jezis to jsou zase bludy. Jaka hvezdickova expanze scp?
"Expanzi" dela bash a jestli je seznam dlouhy, tak scp * rozhodne fungovat nebude. Presne tenhle problem se resi pres xargs.
Kdyz potrebuje neco jineho nez *, tak samozrejme find .. -exec vcetne spravnych uvozovek.
Seznam ze souboru musite cist pres while read LINE; do scp "$LINE" host:/dir/ ; done < file_list
31.5.2011 14:00 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Jaka hvezdickova expanze scp?
Normální hvězdičková expanze scp. Když dáte cestu s hvězdičkou do uvozovek, shell neprovede expanzi a předá hvězdičku scp. Hvězdičku pak expanduje až scp. Díky tomu můžete hvězdičku použít i ve vzdálené cestě (shell by vám ji expandoval podle místních souborů nebo vůbec – podle toho, jak by si poradil s tou divnou cestou). Nebo-li
scp -r user@remote:/home/user/* ./
vám nejspíš neprojde a shell vám vynadá, že nezná cestu user@remote:/home/user/ a nemůže expandovat hvězdičku. Nebo to pochopí jako lokální cestu /home/user a ze vzdáleného serveru tak okopírujete soubory a adresáře s takovými jmény, jaké máte v lokálním adresáři /home/user. Což jste asi nechtěl.
scp -r "user@remote:/home/user/*" ./
udělá to, co očekáváte, totiž okopíruje všechny viditelné soubory a adresáře ze vzdáleného adresáře /home/user.
jestli je seznam dlouhy, tak scp * rozhodne fungovat nebude
To jsem psal.
Presne tenhle problem se resi pres xargs.
Který se interně chová tak, že seznam argumentů rozdělí na několik kratších a zavolá příkaz (tady scp) opakovaně – čímž se aktivuje zmíněná ochrana a daná IP adresa se zablokuje.
Kdyz potrebuje neco jineho nez *, tak samozrejme find .. -exec vcetne spravnych uvozovek.
Tím se scp spustí pro každý soubor zvlášť, tedy opakovaně, a opět zafunguje zmíněná ochrana a blokace.
Seznam ze souboru musite cist pres while read LINE; do scp "$LINE" host:/dir/ ; done < file_list
A do třetice opakované spuštění scp následované aktivací ochrany a blokací IP adresy.

31.5.2011 14:19 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Ja kritizoval tu vasi silenou konstrukci for f in *.
31.5.2011 14:44 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Podstatné ovšem bylo, že může být dobrý důvod scp pouštět opakovaně. Způsobů provedení si můžete vymyslet milion – já jsem zvolil schválně takový, ze kterého bude na první pohled vidět, o co jde.
31.5.2011 14:25 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
A k vasi hvezdicce: scp ji vazne nikdy neexpanduje. Jenom ji preda bashi na druhe strane.
Navic jste ji v prikladu mel u zdroje.
Jinak ja scp pouzivam na jeden dva soubory. Jak podotknul kolega, uz vymysleli tar.
31.5.2011 14:56 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
A k vasi hvezdicce: scp ji vazne nikdy neexpanduje. Jenom ji preda bashi na druhe strane.
Když se chcete nimrat v nepodstatných detailech (podstatné je, že hvězdičku nezpracuje shell, ale že ji dostane program na příkazovém řádku), dělejte to důsledně. SFTP bude zcela jistě fungovat i bez bashe na serveru.
Navic jste ji v prikladu mel u zdroje.
Já jsem v příkladu hvězdičku v příkazu scp vůbec nepoužil. Navíc u scp může být hvězdička vždy jen u zdroje, protože cíl je jen jeden argument. Podstatné je ale to, zda je to lokální cesta (které rozumí i shell), nebo vzdálená cesta (které ne každý shell rozumí).
Jak podotknul kolega, uz vymysleli tar.
Jenže scp umí kopírovat jen soubory, takže bych ty zdrojové soubory musel spojit do jednoho souboru, k čemuž nemusí být místo ani příležitost (třeba read-only médium). Samozřejmě existuje spousta různých způsobů, jak soubory okopírovat úplně jinak – ale proč, když existuje jednoduché a snadno použitelné scp?
31.5.2011 15:05 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Expanzi hvezdicky vzdy provadi bash. At uz lokalni nebo vzdaleny. Scp samo o sobe nic takoveho neumi.
Neplette dohromady SCP a SFTP. To je jina vesnice.
Co ma spolecneho read-only medium a tar? Nikdy jste nevidel konstrukci tar -cf - soubor1 soubor2 .. souborN | ssh user@remote tar -xf - -C /remote/dir?
31.5.2011 15:10 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Expanzi hvezdicky vzdy provadi bash.
Asi mám kouzelný počítač. bash nemám, a expanze hvězdičky funguje.
Neplette dohromady SCP a SFTP. To je jina vesnice.
Ano. scp je (v této debatě) program z balíku OpenSSH, který implementuje SFTP klienta.
Co ma spolecneho read-only medium a tar? Nikdy jste nevidel konstrukci tar -cf - soubor1 soubor2 .. souborN | ssh user@remote tar -xf - -C /remote/dir?
A opačně, když chci přenést soubory ze vzdáleného počítače na lokální? Taky to napíšete z hlavy? Mimochodem, kde v tom vašem zápise vidíte použití příkazu scp?
31.5.2011 15:48 Ash | skóre: 53
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Psát z hlavy - to jste předpokládám nemyslel ten příkaz (který umí každý, je to klasika) ale myslel jména těch souborů na vzdáleném stroji?

Pak by stálo za to vypíchnout další věc, kterou jste tedy asi naznačil, a sice že ten modul může omezit bash-completion při doplňování jmen na vzdáleném stroji při použití scp, která je prováděna přes ssh.

V souvislosti s tím bych ten limit nastavil nějak rozumně (vyšší), ale zcela bych ho neodsuzoval. Když uživatel dlouho nemůže přijít na to, kde vlastně je ten soubor, který chce kopírovat, tak ať si trochu odpočine, provětrá mozek, a pokračuje po vypršení limitu :)
31.5.2011 16:03 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Psát z hlavy - to jste předpokládám nemyslel ten příkaz (který umí každý, je to klasika) ale myslel jména těch souborů na vzdáleném stroji?
Příkaz, který v rámci jedno ssh spojení na vzdáleném počítači zabalí soubory, pošle je na lokální počítač a tady je rozbalí? To z hlavy rozhodně nenapíšu (což samozřejmě není měřítko).
V souvislosti s tím bych ten limit nastavil nějak rozumně (vyšší)
Abych pravdu řekl, nevím, jak zsh-completion (v mém případě) pracuje se spojeními při doplňování ze vzdáleného serveru (tedy jak moc si drží jednou otevřená spojení, a jak moc spoléhá na přístup „nevadí, klidně si připojím za chvilku znova“). Takže nevím, zda nastavení rozumného limitu pro práci by neznamenalo úplnou bezzubost takového opatření.
31.5.2011 16:53 Ash | skóre: 53
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Ale jo, je to skoro stejné jako z lokálu na vzdálený stroj, považuji to za takovou klasiku, užije se to i v jiných případech (posíláte data procesu na vzdáleném stroji, třeba rrddump | ssh a@b "rrdrestore"), ale je fakt, že mne to zaujalo v době, kdy jsem nevěděl, že existuje nějaké scp, tak možná proto :) Je to jen otázka kam dát to "scp".
tar -cf - file1 file2 | tar -xf - -C dir

tar -cf - file1 file2 | ssh user@hostname "tar -xf - -C dir"

ssh user@hostname "tar -cf - file1 file2" | tar -xf - -C dir
S tou bezzubostí máte pravdu, je to asi "buď recent, nebo bash-completion". Mnohem vhodnější bude modul na složitější hesla, jak jste navrhoval, a být připraven na zával žádostí o obnovu hesla :D
31.5.2011 17:00 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Než bych si ověřil, že se mi do výstupu nepřidá uvítací hláška vzdáleného systému nebo výzva pro zadání hesla, udělal bych to dávno jinak. Samozřejmě pokud nad tím někdo nemusí přemýšlet a ví rovnou, že uvítací hlášku přece vypisuje login nebo shell, který se v tomto případě vynechá, a že výzvu pro zadání hesla neposílá ssh na standardní výstup (to už fakt hádám), je to pro něj běžné použití.
31.5.2011 17:03 Ash | skóre: 53
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Chápu, já bych zase musel trošku přemýšlet nad syntaxí scp, které nepoužívám. Na uvítací hlášku jsem jednou narazil (u špatně nakonfigurovaného systému, byl potřeba update:). Jinak problémy nebývají, je to rutina.
31.5.2011 21:17 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Expanzi hvezdicky vzdy provadi bash. At uz lokalni nebo vzdaleny.
Jenom aby to někoho nemátlo, pokud se sem dostane: Expanzi na vzdáleném serveru samozřejmě neprovádí bash ani jiný shell. Ono by asi bylo dost složité nebo spíš nemožné obecně z libovolného shellu v neinteraktivním režimu vymámit expanzi cesty s žolíky. Ve skutečnosti to, alespoň v implementaci SFTP serveru v OpenSSH, dělá funkce glob (3).
31.5.2011 15:43 Ash | skóre: 53
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
>>Jak podotknul kolega, uz vymysleli tar.

>Jenže scp umí kopírovat jen soubory, takže bych ty zdrojové soubory musel spojit do jednoho souboru, k čemuž nemusí být místo ani příležitost

Tar spojuje zdrojové soubory do jednoho souboru. Je to vlastně jediná věc, co dělá (a dělá ji dobře). Proto jsem mluvil o vhodnosti jeho použití. Místo stačí mít na cílovém počítači, tam předpokládám je. Příležitost je právě teď.

Jinak chápu že principem bylo ukázat, že omezení služby ssh (recent) může někoho omezit, přestože nechce na stroj útočit, ale "jen" ho chce zahltit ssh požadavky. Ano, je to tak. Je to omezení se všemi důsledky.
31.5.2011 15:54 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Tar spojuje zdrojové soubory do jednoho souboru. Je to vlastně jediná věc, co dělá (a dělá ji dobře). Proto jsem mluvil o vhodnosti jeho použití. Místo stačí mít na cílovém počítači, tam předpokládám je. Příležitost je právě teď.
Je to trochu komplikovanější. tar umožňuje spojovat soubory a standardní vstup, a výsledek uložit do souboru nebo na standardní výstup. Jenže příkaz scp umí pracovat jen se soubory, tudíž jako zdroj ani jako cíl nemůžete použít standardní vstup nebo výstup. Takže buď byste musel tarem soubory spojit do souboru (který musíte mít kam uložit), nebo můžete použít pojmenovanou rouru (to mi připadá kvůli překopírování souborů po síti trochu komplikovaný postup), nebo vůbec nepoužívat scp a poslat výstup z taru anonymní rourou do ssh. Jinak tar je samozřejmě vhodný nástroj, když to budete chtít třeba opakovaně pouštět ve skriptu. Když si ale nejprve odladím find, aby mi našel pár desítek správných souborů, tak pak na závěr akorát přidám -exec scp, a nebudu řešit, že je to neefektivní. Vy to evidentně chápete, alkoholik asi ne ;-)
31.5.2011 16:12 Ash | skóre: 53
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Dobrý nápad s tou rourou, jednodušší bude ale asi:
tar -cf - file1 file2 | scp /dev/fd/0 user@remote:/nejaka/cesta/soubor.tar
což je k mání někdy od roku jádra 2.4. Já bych ve všech zatím zmiňovaných případech použil to ssh :) ale pokud je někdo zvyklý na scp, jak říkám, ten limit chce mít rozumný, ne 3 pokusy a dost, ale třeba sto a chvíli pauza.

A kdyby bylo jen po mém, tak bych limit nedával žádný, cítil bych se tím jen omezen, nikoliv chráněn.

Na druhou stranu pokud bych věděl, že tam mám uživatele, kteří trvají na tom že musí mít hesla a ne klíče (protože třeba neví jak klíč uložit do mobilu), a věděl bych, jak asi jejich "hesla" budou vypadat, asi bych ten recent zvážil, s pocitem, že maj co si zaslouží :)

Zabezpečení je stejně jako cokoliv vždy otázka určitého kompromisu, nejzabezpečenější počítač je nedostupný a nejde použít apod...
31.5.2011 16:25 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Ta varianta s /dev/fd/0 mne vůbec nenapadla. Ale je na tom dobře vidět, jak je v unixu spousta možností, jak udělat jednu a tu samou věc. Myslet na to, že jednu variantu nemůžu použít – rovněž bych si připadal omezen, ne chráněn.
Na druhou stranu pokud bych věděl, že tam mám uživatele, kteří trvají na tom že musí mít hesla a ne klíče (protože třeba neví jak klíč uložit do mobilu), a věděl bych, jak asi jejich "hesla" budou vypadat, asi bych ten recent zvážil, s pocitem, že maj co si zaslouží :)
V tom případě bych použil spíš PAM modul na vynucení kvality hesla. Aspoň by uživatelé rychle zjistili, jak ten klíč do mobilu uložit :-)
31.5.2011 16:41 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
tar -cf - file1 file2 | scp /dev/fd/0 user@remote:/nejaka/cesta/soubor.tar
No a nebo prostě
... | ssh host 'cat >soubor.tar'
In Ada the typical infinite loop would normally be terminated by detonation.
31.5.2011 16:57 Ash | skóre: 53
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Ten váš příklad ale jaksi neilustruje použití /dev/fd/0 u nástroje, který umí pracovat jen se soubory, což bylo aktuální téma diskuze :)

Jste si jist, že všude, kde lze použít scp, lze automaticky použít i ssh?
31.5.2011 17:00 Ash | skóre: 53
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Nemluvě o tom, že v případě ssh asi nepůjde bash-completion cesty na vzdáleném stroji (cat > /home/abdaluhguldiwarth/presto/ese/meo/precnik/savemethere), což bylo rovněž horké téma.
31.5.2011 14:08 Ash | skóre: 53
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
tar

Pokud na počet souborů nestačí délka příkazové řádky, bude jich asi hodně, takže není chytré je posílat po jednom přes scp. Naštěstí byl vynalezen tar.
1.6.2011 17:42 Lukáš Džunko | skóre: 39 | blog: Jooky | Bratislava
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Ja pouzivam recent/iptables (jedno spojenie za 30 sekund a len 2 moznosti na hesla) + multiplexovanie spojeni. Inak povedane, vzdy otvaram jedno ssh spojenie, pre lubovolny pocet terminalov a scp sessien. Tato kombinacia sa mne najviac osvecila. V linuxe sa to da nastavit uplne transparetne pre ssh/scp a gui nadstavby (priama podpora v ssh). Prvy raz prejde autentifikacia a potom dalsie "spojenia" idu v jednom kanali. Tak sa da kazde dalsie "okno" nepomerne rychlejsie otvorit a netreba riesit hesla + lamat fw cez koleno.
31.5.2011 10:24 dustin | skóre: 60 | blog: dustin
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Již roky na serverech používáme denyhosts, firemní IP adresy jsou whitelistované, hosts.deny má 10 tis. řádků, root jen přes klíče a zatím s tím nikdy problém nebyl. Jen uvádím vlastní zkušenost.
31.5.2011 11:57 Piki
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
1. prehodit SSH na jiny port

2. zakazat prihlaseni pod uzivatelem root

3. povolit prihlaseni pres ssh jen pod par uctama

31.5.2011 12:15 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
4. Dohledat si v dlouhosáhlých diskusích na AbcLinuxu, proč je to spíš ku škodě věci.
31.5.2011 13:05 jirkamailto | skóre: 31
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Prehozeni na jiny port je sice hezke, ale pokdu se prihlasuje vice uzivatelu navic kazdy uzivatel z ruzneho pocitace, bude je to jiste obtezovat. Zakazat prihlaseni roota primo je urcite vhodne. Povolit prihlaseni urcitych uzivatelu neni vhodne, protoze pri pridani noveho uzivatele muzes zapomenout pridat do konfigurace ssh toho uzivatele. Je lepsi zakazat direct prihlaseni vybranych uzivatelu u kterych vis ze se nikdy nebudou potrebovat prihlasit pres ssh.
31.5.2011 13:10 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Zakazat prihlaseni roota primo je urcite vhodne.
Zejména jako startovací bod pro diskuse o tom, proč je to k ničemu. Ale jak je vidět, kouzlo pořád funguje.
2.6.2011 18:27 Ed
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
> Prehozeni na jiny port je sice hezke, ale pokdu se prihlasuje vice uzivatelu navic kazdy uzivatel z ruzneho pocitace, bude je to jiste obtezovat.

Zabezpeceni je obvykle kompromis mezi bezpecnosti a pouzitelnosti. :-D

Ten port si staci dat do .ssh/config.

Klice jsou obecne lepsi nez hesla, ale pokud kopirujete neco ze vzdaleneho serveru na kterem se nejdriv musite prihlasit na roota, na jiny server, je to opruz. Jasne, jde to, ale je to opruz.

denyhosts/recent/fail2ban/sshguard ma tu vyhodu, ze pokud je adresa blokovana, tak chrani i pred chybami v ssh.

Povolit firewallem spojeni jen z nekterych adres je taky dobra soucast reseni. Pokud to zrovna vam nevyhovuje, ok, ale v kombinaci s VPN nebo pristupovym serverem se to pouziva bezne a ku prospechu veci, rekl bych.
3.6.2011 09:14 asdfasd
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Odinstaluj SSH demona, potom tieto problemy mat nebudes.
7.6.2011 11:26 alanos | skóre: 24 | blog: spuctum
Rozbalit Rozbalit vše Re: SSH + denyhosts co děláte více ? Jestli vůbec ...
Tak to sleduji týden, po té co jsem zakázal přihlašování přes hesla tak je tak 1 pokus za den /někdy ale vůbec nic/.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.