welinux.ru / Похожие на 20 наилучших способов обеспечения безопасности OpenSSH

hate 25.09.2010 00:45

Есть вопрос! — SSH honeypot

Интересует сабж - примерно каждые пять часов кто-то пытается брутфорсить пароли рута. Основной sshd перенес на абсолютно левый порт, мне это совсем не проблемно. Очень хочется узнать, что же они будут делать, если получат доступ к компу.
Просто запустить линукс в виртуалке и пробросить порты будет не очень хорошо - если там будет залита спамилка/червяк/прочие нехорошие вещи, то я окажусь в цепочке распространителей. Скрытность honeypot меня не особо (пока) волнует - пусть обнаруживают после входа.

Есть ли какие готовые и проверенные решения?

+ 5 -

19

Alx 25.09.2010 17:41

Есть вопрос! — Безопасность в системе с несколькими ssh-пользователями.

Возникла необходимость ограничить пользователей в получении различной информации из системы (Gentoo!), а именно:

1. запретить листинг /home (чтобы нельзя было сделать cd /home/user2 и посмотреть список файлов там)
2. выводить в top/htop процессы только текущего пользователя (чужие никогда не показывать)

+ -2 -

1

|xed| 13.07.2009 14:50

Я рекомендую — Защищаем ssh

тут наткнулся на статейку http://www.opennet.ru/opennews/art.shtml?num=22511 , которая заставила задуматься о защите ssh.

В интернете есть много советов как защитить ssh,но мне бы хотелось все советы объединить в одну статейку которая послужила бы неким комплексом по защите ssh.

Полностью.

+ 8 -

23

Minoru 04.04.2010 18:41

На заказ — SSH за проксей

Этот пост является переводом статьи «SSH Over Proxy» Даниэля Стенберга (Daniel Stenberg), выполненный по просьбе пользователя |xed|
Переведена редакция статьи, датированная 24-м ноября 2009-го года, 23:53 (Центральная Европа, Стокгольм, Швеция).

Полностью.

+ 9 -

11

dsgnxu 09.06.2012 23:46

Есть вопрос! — Reverse ssh tunnel

Допустим у вас есть сервер с набором программ которые работают с сетью, ну например nessus и metasploit. Вы находитесь в локальной сети с частной ip адресацией. У вас есть мобильное устройство c openssh на борту например ipad. Задача проверить комп друга не устанавливая эти программы.

Полностью.

+ 2 -

0

h31 12.08.2010 16:56

How-to`s — Помогаем с помощью удаленного управления

Вчера мне в IM отправили сообщение вида "Привет, я от твоего приятеля, поможешь в линуксе?". Делать было нечего, так что решил помочь.
Человек оказался не слишком опытным, но мог на некотором уровне пользоваться консолью, поэтому сначала решил использовать простейший метод - "Введи в консоль эту команду и скопируй сюда вывод". Сами понимаете, что это оказалось очень неудобным.
В результате я решил воспользоваться удаленным управлением. Ниже я напишу, какие проблемы встретил и как можно помочь человеку в данной ситуации.

Полностью.

+ 4 -

25

xoy 11.08.2012 09:23

Есть вопрос! — Gentoo + Remmina

Хочу Remmina c поддержкой ssh.

Обновленные portage.
Флаг ssh для пакета выставил.
Но в remmina необходимый протокол так и не появился (

Подробности:

eix remmina
[I] net-misc/remmina

Available versions: ~0.7.5 ~0.9.3 ~1.0.0-r1 ~1.0.0_p20120309 (**)9999 {avahi ayatana crypt debug freerdp gnome-keyring nls rdesktop ssh telepathy unique vnc vte xdmcp}
Installed versions: 9999(21:49:18 10.08.2012)(crypt freerdp gnome-keyring nls ssh -avahi -ayatana -debug -telepathy -vte)
Homepage: http://remmina.sourceforge.net/
Description: A GTK+ RDP, VNC, XDMCP and SSH client

* net-misc/remmina-plugins
Available versions: ~0.9.2-r1 (**)9999 {nls nx rdesktop ssh telepathy vnc xdmcp}
Homepage: http://remmina.sourceforge.net/
Description: Set of plugins for Remmina GTK+ RDP, VNC, XDMCP and SSH client

Found 2 matches.

Попытка поставить плагины заканчивается неудачей
sudo emerge -av remmina-plugins

These are the packages that would be merged, in order:

Calculating dependencies... done!

emerge: there are no ebuilds to satisfy "remmina-plugins".

emerge: searching for similar names...
emerge: Maybe you meant any of these: media-plugins/rev-plugins, media-plugins/frei0r-plugins, kde-base/renamedlg-plugins?

+ 0 -

11

goblinyara 15.09.2010 12:40

Переводы — Недостатки Windows PowerShell в сравнении с Linux SSH/bash.

Оригинал
Переведено при помощи сервиса translated.by инициативной группой переводчиков welinux при участии пользователей goblinyara, settler, Zereal, silent.

Полностью.

+ 6 -

28

wzooff 07.05.2014 11:04

Есть проблема! — Выполнение скприпта под отдельным пользователем через ssh

Возникла тут необходимость сканировать с Raspberry Pi. Но вот как то нет под нее сетевого драйвера для эпсона, да и складывать файлы на карту памяти как то не очень хотелось, тк Пи используется в качестве тонкого клиента для подключения по RDP и ограничена по самое нехочу.
Написал скрипт, который можно запустить по ссш

ssh -X user@host 'script'

оно выполняется там и рисует диалоги у нас с помощью zenity.

Так вот скрипт я написал, а вот завести пользователя, под которым можно бы подключаться по ссш без пароля (ключами ссш решаемо) и под ним выполнять ничего кроме скрипта (главный вопрос) - не могу :( Ну или могу, но не знаю как.

Полностью.

+ 0 -

5

25.05.2009 00:33

vrusinov — GNUnet: свободный и анонимный обмен файлами

Кросспост с моего сайта

Общий обзор проекта.

Введение

GNUnet - это программный пакет для безопасного peer-to-peer соединения, не нуждающегося в серверах. Проект GNUnet возник в 2001 году и был вдохновлён целым рядом технических идей, призванных обеспечить безопасный файлообмен в пиринговых (P2P) сетях.

GNUnet является не просто файлообменной сетью. Основная цель проекта - создание надежной, открытой, равноправной и анонимной (т.е. недоступной цензуре и контролю) системы обмена информацией. Планируется предоставление множества интернет-услуг, а GNUnet стремится стать платформой для разработки децентрализованных сервисов следующего поколения.

Полностью.

+ -1 -

13