|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Mikhail Kostousov 2:5020/400 16 Apr 2006 18:39:36
To : Andy Neverowsky
Subject : Re: Запретить руту ssh из Инета
--------------------------------------------------------------------------------
Andy Neverowsky wrote:
> Есть машинка-маршрутизатор, она же файвол. Соответственно один конец в
> локалку, другой в Инет. Каждый день с разных IP из Инета долбятся по ssh,
> рутовый пароль подбирают. Это неприятно.
> Технически полностью запретить ssh из Инета можно, но низзя, потому как надо!
> Поэтому с помощью PAM запретил руту ssh нах.
> Hо из внутренней сетки иногда всеж нужен ssh именно рутовый (rsync и т.д).
> Как запретить ssh только руту и тоько из Инета ?
Может быть сделать авторизацию по ключу? Поставить на ключ удобный
пароль, и заходить от куда захочется. А самому руту поставить очень
большой и надежный пароль, или вообще оставить только авторизацию по
ключу. Те, кто должен ходить к руту - будут ходить с ключиком, а те, кто
пытается подобрать пароль - пусть маятся...
Другой вариант - запустить два sshd сервера, на разные порты. Один
обслуживает внешнюю сеть, другой внутреннию. Hа порты настроить
forwarding правильный в iptables. Одному sshd запретить пускать рута,
другому разрешить.
Еще как вариант, завести пользователя, и у этого пользователя ставить
действие на ключ. В этом действии "sudo su -", и получится, если
пользователь логируется с ключиком - он тутже попадает под рута.
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
