|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Sergej Pupykin 2:5020/400 19 Apr 2006 13:38:51 To : Kirill Frolov Subject : Re: Запретить руту ssh из Инета -------------------------------------------------------------------------------- >> есть еще другой, извратный вариант: что-то типа >> iptables -A OUTPUT -o eth0 -p tcp -dport 22 -m owner --uid-owner 0 -j DENY >> заблокирует работу по ssh через eth0 для рута. KF> Есть предельно тупой способ не упомянутый никем -- переименовать KF> суперпользователя root в что-то вроде superpolxzowatelx -- хрен KF> кто догадается. Hда... А не проще ли запустить два sshd и сказать "PermitRootLogin no" тому кто будет висеть на сетевом интерфейсе? ListenAddress вроде ж работает в конфиге... Что то мне подсказывает, что некоторым прогам станет плохо от такого переименования... --- ifmail v.2.15dev5.3 * Origin: Gamma NNTP server Moscow Russia (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/35082e5fa11e.html, оценка из 5, голосов 10
|