Hmmm. Mul siin Ubuntu 8.04 küll ei lase root kasutajat sisse logida. Ei mäleta, et oleks ise midagi teistmoodi seadistanud.

Kood:

login as: root root@192.168.1.140's password: Access denied

antik2'l on õigus linuxi ssh serveril ei ole vaikimisi rooti logimine keelatud!!
Ja port 22 võib olla kui kasutate denyhost'si ning root logimine on ssh's keelatud.
Lisaks võib ka ruuteris pingidele vastamine ära keelata.

midnight kirjutas:

See 22 pordi muutmine teeb asja päris igavaks

jep seda ta teeb, kuid production serveril see just esmatähtis

See 22 pordi muutmine teeb asja päris igavaks. Mina jätsin samaks.

Lihtsalt suurendasin algoritmi ja kontrollisin denyhostsi korrasolekut.

Mul sõna seade vääratas." Mitte "omi"" all ma mõtlesin võõraid.

omasid ei tõrju kui on port teada ja kõigil niikuinii ssh accessi vaja pole

Võimalus tõrjuda mitte "omi" on ka host.allow ja host.deny võimaluste kasutamine.

esimesena muutke oma default port ära ja iptablesiga 22 drop ja vuolaa oletegi lahi sellest jamast

ja miskiseid mõtteid veelgi sellel teemal
http://www.trustix.org/wiki/index.php/Securing_SSH

SSH Sertifikaate saab suuremaks teha gnomes näiteks seahorse'ga. Nii kuni ~8000 bitiseks.
Ja denyhosts peaks olema kohustuslik.

spott kirjutas:

Juhul, kui süsteemi on sisse pääsetud, siis võetakse endale root kasutaja õigused ja paigaldatakse phalanx2 rootkit.

Root kasutajaks ei saa kui kasutajal ei ole õigust root kasutajaks saada ja mõistlik oleks kinni keerata ruuduna sisselogimine üle ssh. Miks suuremal osal Linuxitest on see lubatud minu mõistus küll ei võta- BSD-del pead enne sisse logima tavakasutajana ja alles siis kasutama kas sudo-t või su-d, kui kasutaja on muidugi wheel gruppi lisatud.

Viimastel päevadel on minu serverite vastu tehtud massiliselt rünnakuid, võibolla see ongi seotud selle sertifikaadi jamaga?

Kood:

Aug 27 14:03:02 kala sshd[28777]: Invalid user Schueler from 88.199.28.3 Aug 27 14:03:02 kala sshd[28777]: error: PAM: authentication error for illegal user Schueler from 88-199-28-3.tktelekom.pl Aug 27 14:03:02 kala sshd[28777]: Failed keyboard-interactive/pam for invalid user Schueler from 88.199.28.3 port 1814 ssh2

Aitab hosts.allow wrapper- näide mysql-i nurjunud rünnakust:

Kood:

Aug 27 18:57:14 kala mysqld[1041]: warning: /etc/hosts.allow, line 35: can't verify hostname: getaddrinfo(238-66-112-92.pool.ukrtel.net, AF_INET) failed Aug 27 18:57:14 kala mysqld[1041]: warning: /etc/hosts.allow, line 35: can't verify hostname: getaddrinfo(238-66-112-92.pool.ukrtel.net, AF_INET) failed

Samuti on kasutusel denyhosts, mis blokeerib brute-force rünnakud, ehk kasutajanimede ja paroolide automaatse proovimise.