Linux Forum — Защита дедика.

Re: Защита дедика.

null@example.com (Rassol2) — Tue, 08 Jan 2013 14:29:11 +0000

AlfaStriker пишет:

Прочитал тему как - Защита Додика)

Могу вас поздравить )))

Re: Защита дедика.

null@example.com (AlfaStriker) — Tue, 08 Jan 2013 14:12:47 +0000

Прочитал тему как - Защита Додика)

Re: Защита дедика.

null@example.com (Predat0r) — Fri, 04 Jan 2013 17:19:35 +0000

Собственно проблема решена , всем спасибо за помощь.

Re: Защита дедика.

null@example.com (Predat0r) — Fri, 04 Jan 2013 17:19:15 +0000

XELFAER пишет:

#Отключить root-доступ
PermitRootLogin no
#Отключить авторизацию с пустым паролем
PermitEmptyPasswords no

А именно не работает
AllowUsers [имя_пользователя]

Re: Защита дедика.

null@example.com (XELFAER) — Thu, 03 Jan 2013 16:07:43 +0000

Predat0r пишет:

login as: hlds
hlds@**1's password:
Access denied
hlds@**1's password:
Теперь понятно в чем изначально была проблема.
Сделал откат изменений,все ок,надеюсь fail2ban справится,без доп.настроек ssh.

не совсем понятно после каких настоек именно не можете войти в систему.

Re: Защита дедика.

null@example.com (Predat0r) — Thu, 03 Jan 2013 15:11:16 +0000

Пересобрал ось,после данных настроек не могу войти в систему через пути.

XELFAER пишет:

Predat0r пишет:
Как ограничить права root?
vim /etc/ssh/sshd_config
#пользователь которому будет разрешено заходить по SSH
AllowUsers [имя_пользователя]
#Отключить root-доступ
PermitRootLogin no
#Отключить авторизацию с пустым паролем
PermitEmptyPasswords no

Теперь понятно в чем изначально была проблема.

Сделал откат изменений,все ок,надеюсь fail2ban справится,без доп.настроек ssh.

Re: Защита дедика.

null@example.com (Rabat) — Thu, 03 Jan 2013 11:02:08 +0000

тогда я бы сначала сделал так, как писал выше, и по ресультатам уже смотрел бы

Re: Защита дедика.

null@example.com (Predat0r) — Thu, 03 Jan 2013 10:52:41 +0000

Rabat пишет:

если я правильно помню, Selinux отключали?

Да

Re: Защита дедика.

null@example.com (Rabat) — Thu, 03 Jan 2013 01:36:07 +0000

если я правильно помню, Selinux отключали?

Re: Защита дедика.

null@example.com (Predat0r) — Thu, 03 Jan 2013 01:01:50 +0000

Rabat пишет:

Predat0r пишет:
Rabat пишет:
отключить запуск sshguard на старте, ребутнуть и попробовать подключится?
Я думаю проще будет формат сделать и пересобрать ось за пару часов.
а это 10 минут

Не факт,что проблема именно в этом,ибо я еще использовал это: http://centos.name/?page/tipsandtricks/SelinuxBooleans

setsebool -P httpd_can_network_connect on

Re: Защита дедика.

null@example.com (Predat0r) — Thu, 03 Jan 2013 01:00:25 +0000

XELFAER пишет:

XELFAER пишет:
если из реп то yum remove sshgurad
yum remove sshguard

Именно эту команду я пробовал - не работает.

Re: Защита дедика.

null@example.com (Rabat) — Wed, 02 Jan 2013 21:13:20 +0000

Predat0r пишет:

Rabat пишет:
отключить запуск sshguard на старте, ребутнуть и попробовать подключится?
Я думаю проще будет формат сделать и пересобрать ось за пару часов.

а это 10 минут

Re: Защита дедика.

null@example.com (XELFAER) — Wed, 02 Jan 2013 20:19:29 +0000

XELFAER пишет:

если из реп то yum remove sshgurad

извиняюсь перепутал буквы:
yum remove sshguard

Re: Защита дедика.

null@example.com (Predat0r) — Wed, 02 Jan 2013 20:09:35 +0000

Не одна команда не помогла,через пару часов попробую пересобрать ось.

Re: Защита дедика.

null@example.com (Predat0r) — Wed, 02 Jan 2013 20:06:56 +0000

Ставил реп.