|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Andrew V. Scherbacov 2:5002/74.1 18 Apr 2006 09:20:14
To : berd
Subject : Запретить руту ssh из Инета
--------------------------------------------------------------------------------
Однажды Monday April 17 2006 в 17:08, некто Eugene B. Berdnikov писал Andrew V
Scherbacov:
AN>>> Можно попробовать как подсказал "Andrew V. Scherbacov":
AN>>> AllowUsers *@127.0.0.1 *@192.168.1.0 andrew
AN>>> "что даст возможность всем, в том числе и руту подключаться
AN>>> только локально и с локальной сети, а юзеру andrew - еще и из
AN>>> интернета." Hо придется прописывать вручную всех, кому нужен
AN>>> доступ из Инета по ssh.
AVS>>
AVS>> есть еще другой, извратный вариант: что-то типа
AVS>>
AVS>> iptables -A OUTPUT -o eth0 -p tcp -dport 22 -m owner --uid-owner
AVS>> 0 -j DENY
AVS>>
AVS>> заблокирует работу по ssh через eth0 для рута.
EB> Ага, заблокирует руту -- тому самому uid-owner=0, которому
EB> принадлежат все сокеты sshd, в том числе и те, которые были переданы в
EB> пользование обычным _юзеровским_ процессам. :)
значит, не получится так извратиться :)
EB> Кстати, не "-dport", а "--sport".
да, да. sport. это я писал для входящих сначала, и написал dport, потом, когда
переделывал на исходящие - исправить забыл.
С уважением
Андрей Щербаков
E-mail: avs_andrew[at]mail.ru ICQ: 54034993
... Передо мной сидело невиданное зрелище. Это невиданное зрелище была Маруся.
--- GED+W32 испытывает версию 1.1.5-040120
* Origin: Киpька, ну как в тебя можно влюбиться? (С) Света :) (2:5002/74.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
