Pingviini veeb

Oluline turvaviga.

Sellised sätteid, mis on vaikimisi sshd_config 'is:

LoginGraceTime 120
PermitRootLogin yes

Aeg 120 sekundit on liiga palju, et "bruteforce" rünnaku korral ssh suudaks õigeaegselt reageerida.
õigem oleks 20-30 sekundit.

Permit tähendab eesti keeles lubama.

(Kirjutasin oma foorumi kasutajatele sellest pikemalt.)

PermitRootLogin yes
sellise asja lubamine iseenesest on juba idiootsus!!

Peale confi failide korrastamist logige sisse ID-kaartiga.On ka kindlam tunne.

co kirjutas:Peale confi failide korrastamist logige sisse ID-kaartiga.On ka kindlam tunne.

kuidas sa serverisse kaugelt id kaardiga sisse logid?

opensc on patch pin küsimise kohta.openssh tuleb tuleb uuesti kompileerida koos selle pin-küsimise patchiga.
Edasi vaata: http://ideelabor.ee/opensource/wiki/IdK ... tJaOpenSSH

selge, ma mõtsi, mingi uus vigur välja tulnud...

Millises distros on vaikimisi:

Viimati oli Gentoo
Muidugi normaalne inimene vaatab enne confi üle ja siis aktiveerib teenuse. Selle asja no -ks panemine ja pordi muutmine esimene asi mis teen...

imre kirjutas:Millises distros on vaikimisi:

Minu mäletamist mööda näiteks kõigil Debianilistel...

Millises distros on vaikimisi:

Slackware'is on.

mandrival on keelatud
kui õigesti mäletan, siis oli centos'il ka, teisi distrosi eriti ei kasutagi

Ma ei mäleta, et ma buntul seda muutnud oleks, aga selle kohta on "no".

Kubuntul ja Debianil kindlasti on, Samas, Debiani pole ammu uuele masinale installinud, ainult vanu uuendanud.