|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Andrew V. Scherbacov 2:5002/74.1 17 Apr 2006 16:35:46 To : Andy Neverowsky Subject : Запретить руту ssh из Инета --------------------------------------------------------------------------------
Однажды Saturday April 15 2006 в 22:28, некто Andy Neverowsky писал Aleksey
Barabanov:
AN> Можно попробовать как подсказал "Andrew V. Scherbacov":
AN> AllowUsers *@127.0.0.1 *@192.168.1.0 andrew
AN> "что даст возможность всем, в том числе и руту подключаться только
AN> локально и с локальной сети, а юзеру andrew - еще и из интернета." Hо
AN> придется прописывать вручную всех, кому нужен доступ из Инета по ssh.
есть еще другой, извратный вариант: что-то типа
iptables -A OUTPUT -o eth0 -p tcp -dport 22 -m owner --uid-owner 0 -j DENY
заблокирует работу по ssh через eth0 для рута.
С уважением
Андрей Щербаков
E-mail: avs_andrew[at]mail.ru ICQ: 54034993
... По площади чеканя шаг, прошли танки.
--- GED+W32 испытывает версию 1.1.5-040120
* Origin: Идет пятиминутка, перезвоните через два часа. (2:5002/74.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/27374443619b.html, оценка из 5, голосов 10
|