ssh turvaviga

[midnight]

Oluline turvaviga.

Sellised sätteid, mis on vaikimisi sshd_config 'is:

LoginGraceTime 120
PermitRootLogin yes

Aeg 120 sekundit on liiga palju, et "bruteforce" rünnaku korral ssh suudaks õigeaegselt reageerida.
õigem oleks 20-30 sekundit.

Permit tähendab eesti keeles lubama.

(Kirjutasin oma foorumi kasutajatele sellest pikemalt.)

[illukas]

PermitRootLogin yes
sellise asja lubamine iseenesest on juba idiootsus!!

[co]

Peale confi failide korrastamist logige sisse ID-kaartiga.On ka kindlam tunne.

[illukas]

Peale confi failide korrastamist logige sisse ID-kaartiga.On ka kindlam tunne.

kuidas sa serverisse kaugelt id kaardiga sisse logid?

[co]

opensc on patch pin küsimise kohta.openssh tuleb tuleb uuesti kompileerida koos selle pin-küsimise patchiga.
Edasi vaata: http://ideelabor.ee/opensource/wiki/IdK ... tJaOpenSSH

[illukas]

selge, ma mõtsi, mingi uus vigur välja tulnud...

[imre]

Millises distros on vaikimisi:

Kood: Vali kõik

PermitRootLogin yes 

[Shadow]

Viimati oli Gentoo
Muidugi normaalne inimene vaatab enne confi üle ja siis aktiveerib teenuse. Selle asja no -ks panemine ja pordi muutmine esimene asi mis teen...

[wk]

Millises distros on vaikimisi:

Minu mäletamist mööda näiteks kõigil Debianilistel...

[Sisyphos]

Millises distros on vaikimisi:

Slackware'is on.

[sander85]

mandrival on keelatud
kui õigesti mäletan, siis oli centos'il ka, teisi distrosi eriti ei kasutagi

[imre]

Ma ei mäleta, et ma buntul seda muutnud oleks, aga selle kohta on "no".

[wk]

Kubuntul ja Debianil kindlasti on, Samas, Debiani pole ammu uuele masinale installinud, ainult vanu uuendanud.