|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 17 Apr 2006 17:08:23
To : Andrew V Scherbacov
Subject : Re: Запретить руту ssh из Инета
--------------------------------------------------------------------------------
Andrew V. Scherbacov <Andrew.V.Scherbacov@p1.f74.n5002.z2.fidonet.org> wrote:
AN>> Можно попробовать как подсказал "Andrew V. Scherbacov":
AN>> AllowUsers *@127.0.0.1 *@192.168.1.0 andrew
AN>> "что даст возможность всем, в том числе и руту подключаться только
AN>> локально и с локальной сети, а юзеру andrew - еще и из интернета." Hо
AN>> придется прописывать вручную всех, кому нужен доступ из Инета по ssh.
AVS>
AVS> есть еще другой, извратный вариант: что-то типа
AVS>
AVS> iptables -A OUTPUT -o eth0 -p tcp -dport 22 -m owner --uid-owner 0 -j DENY
AVS>
AVS> заблокирует работу по ssh через eth0 для рута.
Ага, заблокирует руту -- тому самому uid-owner=0, которому принадлежат
все сокеты sshd, в том числе и те, которые были переданы в пользование
обычным _юзеровским_ процессам. :)
Кстати, не "-dport", а "--sport".
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
