Я рекомендую — Защищаем ssh

тут наткнулся на статейку http://www.opennet.ru/opennews/art.shtml?num=22511 , которая заставила задуматься о защите ssh.

В интернете есть много советов как защитить ssh,но мне бы хотелось все советы объединить в одну статейку которая послужила бы неким комплексом по защите ssh.

Есть вопрос! — Безопасность в системе с несколькими ssh-пользователями.

Возникла необходимость ограничить пользователей в получении различной информации из системы (Gentoo!), а именно:

1. запретить листинг /home (чтобы нельзя было сделать cd /home/user2 и посмотреть список файлов там)
2. выводить в top/htop процессы только текущего пользователя (чужие никогда не показывать)

Переводы — 20 наилучших способов обеспечения безопасности OpenSSH

Не на каждом сервере есть ftp, samba или какая-либо другая программа, предоставляющая удаленные возможности, однако, на большинстве UNIX хостов мы встретим OpenSSH. OpenSSH предоставляет нам широкие возможности, однако, любые излишние возможности могут дать несколько дверей взломщику. Я же хочу показать как прикрыть некоторые из них, чтобы ваши UNIX хосты были защищены по протоколу SSH. Эта переведенная статья 2009го года, однако даже сегодня она актуальна в полной мере.

Я рекомендую — Удобный удаленный доступ к файлам

Настраивал я как-то сервер, а он находился довольно далеко, в минутах этак 10 ходьбы, и не было на нем еще фтп сервера (лень было ставить), а был только доступ по SSH, и надо было закинуть туда несколько файлов. Решил я использовать SSHFS (Secure SHell FileSystem).

Из плюсов можно отметить:

- Простота настройки

- Не надо устанавливать ничего лишнего на сервер (кроме сервера SSH)

- Высокая безопасность



Установка в Ubuntu/Debian очень проста:

Пишем в консоли машины, с которой планируем заходить на сервер.

1	$ sudo apt-get install sshfs

Теперь монтируем удаленную папку себе на компьютер:

1	$ sshfs username@server:/home/user mount-point/

Теперь файлы расположенные на сервере, доступны на нашей машине.

Я рекомендую — Xming - X-сервер под MS Windows

В рамках недели полезного ПО...

Так бывает, что не всегда машина с любимой осью под рукой.
Да и вообще твой домашний компьютер находится далеко от тебя.
Что делать? Да, для этого есть SSH и putty (прекрасный, бесплатный ssh-клиент под винду), а что делать если хочется
окошечек?

vrusinov — GNUnet: свободный и анонимный обмен файлами

Кросспост с моего сайта



Общий обзор проекта.

Введение

GNUnet - это программный пакет для безопасного peer-to-peer соединения, не нуждающегося в серверах. Проект GNUnet возник в 2001 году и был вдохновлён целым рядом технических идей, призванных обеспечить безопасный файлообмен в пиринговых (P2P) сетях.



GNUnet является не просто файлообменной сетью. Основная цель проекта - создание надежной, открытой, равноправной и анонимной (т.е. недоступной цензуре и контролю) системы обмена информацией. Планируется предоставление множества интернет-услуг, а GNUnet стремится стать платформой для разработки децентрализованных сервисов следующего поколения.

Tips & tricks — Улучшенное динамическое автомонтирование с помощью autofs

Для тех, кто не знает, autofs — это демон, позволяющий монтировать любое устройство автоматически при захождении в указанный каталог.
Например стоит сделать cd /media/cdrom, и он будет смонтирован, даже если не был раньше (если, конечно, он присутствует в приводе, иначе будет ошибка «каталог не найден»).
Здесь я рассмотрю его нестандартное конфигурирование, при котором устройства для монтиования опеределяются не статическими конфигами, а с динамически с помощью скриптов.

How-to`s — Установка дебиана в chroot

Зашел пару дней назад ко мне один хороший знакомый со своим домашним серверочком с просьбой установить на него дебиан. Но вот беда! У меня не было ни одного установочного диска.

Собственно, о безопастности особо думать не требовалось - это был специальный комп для издевательств над ним и чтобы человек мог спокойно поразбираться в системе. Плюс он должен качать торренты, раздавать музыку по daap и файлы через самбу. Собственно времени было не особо много, поэтому всё по-нормальному настроить не успели, зато очень весело провели время :)

А отсутствие установочного диска - это не беда, а всего лишь повод узнать что-то новое. И заодно написать эдакое howto :)

Я рекомендую — Что такое /var/log/wtmp

Все логи доступны как обычный текстовой файл, а этот имеет бинарный формат и по этому многие даже не знают что это такое и зачем оно нужно?

Я идиот! — замена su

вместо su
ssh root@localhost

© govnokod.ru