Security — Denyhosts - блокировка перебора паролей ssh

Denyhosts - весьма полезная утилита для пресечения попыток подобрать пароль к ssh.

Устанавливается без каких-либо проблем:

1	emerge denyhosts

в Gentoo, для других дистрибутивов пакеты также существуют и как правило находятся в основном репозитории.

Denyhosts работает следующим образом: он проверяет логи и добавляет в /etc/hosts.deny ip адреса, с которых наблюдается много попыток неудачного входа. Для того чтобы это работало, ssh должен быть собран с tcpwrappers (что всегда разумно и делается по умолчанию).

Я рекомендую — Защищаем ssh

тут наткнулся на статейку http://www.opennet.ru/opennews/art.shtml?num=22511 , которая заставила задуматься о защите ssh.

В интернете есть много советов как защитить ssh,но мне бы хотелось все советы объединить в одну статейку которая послужила бы неким комплексом по защите ssh.

Есть проблема! — SSH X11 форвардинг не работает через VPN

Всем привет!

Хочу запускать программы с рабочего компа (Kubuntu 10.04) с отображением на домашнем нетбуке с Linux Mint 10, используя ssh -X.
К рабочей сети подключаюсь через VPN, затем с помощью ssh -X к рабочему компу. При запуске какого-либо приложения с GUI сессия ssh замораживается, не реагирует на нажатия кнопок, Ctrl+C, Ctrl+D и т.п. При этом если зайти еще с одной консоли и прибить запущенное приложение в первой сессии напишется Terminated, и дальше все глухо. Мелкие GUI приложения не показываются вообще, а для Eclipse успевает прорисоваться стартовый сплеш-скрин, приложение зависает.
Если я захожу с нетбука на домашний сервер с Gentoo (KDE), то X11 форвардинг работает без всяких проблем и все приложения запускаются.
Т.е. принципиальная разница для этих 2 случаев - наличие VPN соеднинения плюс, возможно, всякие неприятности, типа закрытия портов, связанные с суперсекурностью наших админов на работе :) Хотя, думаю, раз ssh соединение установилось, то больше там ничего и не надо.
Я проверил, переменная DISPLAY устанавливается, нужный порт на удаленном компе слушается. Да и показ сплеш-скрина Eclipse как бы намекает, что все должно работать.

Подскажите, плз, куда копать?

Есть проблема! — Автоматически завершается uTorrent

Друзья, помогите. Весь гугл облазил - нету даже намёка на проблему.

Недавно поставил на сервер серверную убунту 9.10. По мере обучения настраиваю под себя. На днях загрузил uTorrent, так как нравился под виндой и пока что не рискую ставить отдельно консольный торрент клиент и веб-морду к нему. Всё вроде хорошо, но вылился один косяк: процесс uTorrent'а сам собой закрывается.

В начале не мог понять что случилось, почему не грузится морда. Подключился по ssh к серверу, начал смотреть процессы командой top - процесса просто нет.

Были мысли поискать способ, что бы процесс постоянно сам запускался - но это уже какой то костыль. Не просто же так он (uTorrent) сам закрывается.

Ещё прошу помочь с моей старой проблемой: Проблема с USB и Wi-Fi при загрузке.

АПД: Ребят, устал я с этой хренью. Если не хочет на чистой системе работать, то хрен с ней, не для костылей я на убунту перешёл.
Подскажите добротный торрент трекер и вебморду к нему. Нужно что бы и сам торрент быстрый был, и установка не сложная, ну и в общем популярный, что бы проблем не было в будущем, вернее легче было найти решение.

АПД2: Всем спасибо, поставил Deluge, вполне устроил :)

Я рекомендую — Удобный удаленный доступ к файлам

Настраивал я как-то сервер, а он находился довольно далеко, в минутах этак 10 ходьбы, и не было на нем еще фтп сервера (лень было ставить), а был только доступ по SSH, и надо было закинуть туда несколько файлов. Решил я использовать SSHFS (Secure SHell FileSystem).

Из плюсов можно отметить:

- Простота настройки

- Не надо устанавливать ничего лишнего на сервер (кроме сервера SSH)

- Высокая безопасность



Установка в Ubuntu/Debian очень проста:

Пишем в консоли машины, с которой планируем заходить на сервер.

1	$ sudo apt-get install sshfs

Теперь монтируем удаленную папку себе на компьютер:

1	$ sshfs username@server:/home/user mount-point/

Теперь файлы расположенные на сервере, доступны на нашей машине.

DEViANCE — Расшаривание git-репозитория через ssh

Понадобилось расшарить git-репозиторий нескольким разработчикам. Первое, что пришло в голову - gitosis. Поставил, так и не смог допилить для своих нужд. Мне gitosis показался монстрообразным и не удобным. Решил пойти другим путем: создать пользователя git, сделать для него свое окружение в котором и будет доступен репозиторий. Для этого понадобилось: lshell и 10 минут на настройку и тестирование.

Есть проблема! — Transmission-daemon на Ubuntu Server 9.10

Ребят, опять проблема с торрент-клиентом. :(

Недавно я тут писал про uTorrent, но забил на него и стал юзать Transmission-daemon. Всё было отлично, всё работало, не тормозило. Но вчера я захожу на веб-морду и вижу следующее:

Я рекомендую — Xming - X-сервер под MS Windows

В рамках недели полезного ПО...

Так бывает, что не всегда машина с любимой осью под рукой.
Да и вообще твой домашний компьютер находится далеко от тебя.
Что делать? Да, для этого есть SSH и putty (прекрасный, бесплатный ssh-клиент под винду), а что делать если хочется
окошечек?

Переводы — 20 наилучших способов обеспечения безопасности OpenSSH

Не на каждом сервере есть ftp, samba или какая-либо другая программа, предоставляющая удаленные возможности, однако, на большинстве UNIX хостов мы встретим OpenSSH. OpenSSH предоставляет нам широкие возможности, однако, любые излишние возможности могут дать несколько дверей взломщику. Я же хочу показать как прикрыть некоторые из них, чтобы ваши UNIX хосты были защищены по протоколу SSH. Эта переведенная статья 2009го года, однако даже сегодня она актуальна в полной мере.

Python — Веб-сервер своими руками. Часть 4 — раздача файлов

Переходим к более практической части. Хардкодом побаловались, далее по плану идёт раздача файлов.