61 Ответ от Predat0r

  • Predat0r
  • Новичок
  • Неактивен
  • Зарегистрирован: 21.12.2012
  • Сообщений: 92
  • Репутация : [ 0 | 0 ]
Rabat пишет:
Predat0r пишет:
Rabat пишет:

отключить запуск sshguard  на старте, ребутнуть и попробовать подключится?

Я думаю проще будет формат сделать и пересобрать ось за пару  часов.

а это 10 минут

Не факт,что проблема именно в этом,ибо я еще использовал это:  http://centos.name/?page/tipsandtricks/SelinuxBooleans

setsebool -P httpd_can_network_connect on

62 Ответ от Rabat

  • Rabat
  • Пользователь
  • Неактивен
  • Зарегистрирован: 15.11.2010
  • Сообщений: 213
  • Репутация : [ 14 | 0 ]

если я правильно помню, Selinux отключали?

+ Predat0r

63 Ответ от Predat0r

  • Predat0r
  • Новичок
  • Неактивен
  • Зарегистрирован: 21.12.2012
  • Сообщений: 92
  • Репутация : [ 0 | 0 ]
Rabat пишет:

если я правильно помню, Selinux отключали?

Да

64 Ответ от Rabat

  • Rabat
  • Пользователь
  • Неактивен
  • Зарегистрирован: 15.11.2010
  • Сообщений: 213
  • Репутация : [ 14 | 0 ]

тогда я бы сначала сделал так, как писал выше, и по ресультатам уже смотрел бы

+ Predat0r

65 Ответ от Predat0r (03.01.2013 19:23:26 отредактировано Predat0r)

  • Predat0r
  • Новичок
  • Неактивен
  • Зарегистрирован: 21.12.2012
  • Сообщений: 92
  • Репутация : [ 0 | 0 ]

Пересобрал ось,после данных настроек не могу войти в систему через пути.

XELFAER пишет:
Predat0r пишет:

Как ограничить права root?

vim /etc/ssh/sshd_config

#пользователь которому будет разрешено заходить по SSH
AllowUsers [имя_пользователя]
#Отключить root-доступ
PermitRootLogin no
#Отключить авторизацию с пустым паролем
PermitEmptyPasswords no

login as: hlds
hlds@**1's password:
Access denied
hlds@**1's password:

Теперь понятно в чем изначально была проблема.

Сделал откат изменений,все ок,надеюсь fail2ban справится,без доп.настроек ssh.

66 Ответ от XELFAER

  • XELFAER
  • XELFAER
  • Пользователь
  • Неактивен
  • Откуда: ДНР, Донецк
  • Зарегистрирован: 22.02.2010
  • Сообщений: 788
  • Репутация : [ 26 | 0 ]
Predat0r пишет:

login as: hlds
hlds@**1's password:
Access denied
hlds@**1's password:

Теперь понятно в чем изначально была проблема.

Сделал откат изменений,все ок,надеюсь fail2ban справится,без доп.настроек ssh.

не совсем понятно после каких настоек именно не можете войти в систему.

Верить нельзя никому...
+ Predat0r

Сайт XELFAER

67 Ответ от Predat0r

  • Predat0r
  • Новичок
  • Неактивен
  • Зарегистрирован: 21.12.2012
  • Сообщений: 92
  • Репутация : [ 0 | 0 ]
XELFAER пишет:

#Отключить root-доступ
PermitRootLogin no
#Отключить авторизацию с пустым паролем
PermitEmptyPasswords no

А именно не работает
AllowUsers [имя_пользователя]

68 Ответ от Predat0r

  • Predat0r
  • Новичок
  • Неактивен
  • Зарегистрирован: 21.12.2012
  • Сообщений: 92
  • Репутация : [ 0 | 0 ]

Собственно проблема решена , всем спасибо за помощь.

69 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

Прочитал тему как - Защита Додика)

Сайт AlfaStriker

70 Ответ от Rassol2

  • Rassol2
  • Rassol2
  • Пользователь
  • Неактивен
  • Откуда: Украина
  • Зарегистрирован: 03.02.2011
  • Сообщений: 1,994
  • Репутация : [ 12 | 1 ]
AlfaStriker пишет:

Прочитал тему как - Защита Додика)

Могу вас поздравить )))

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"