Я рекомендую — Защищаем ssh

тут наткнулся на статейку http://www.opennet.ru/opennews/art.shtml?num=22511 , которая заставила задуматься о защите ssh.

В интернете есть много советов как защитить ssh,но мне бы хотелось все советы объединить в одну статейку которая послужила бы неким комплексом по защите ssh.

Переводы — 20 наилучших способов обеспечения безопасности OpenSSH

Не на каждом сервере есть ftp, samba или какая-либо другая программа, предоставляющая удаленные возможности, однако, на большинстве UNIX хостов мы встретим OpenSSH. OpenSSH предоставляет нам широкие возможности, однако, любые излишние возможности могут дать несколько дверей взломщику. Я же хочу показать как прикрыть некоторые из них, чтобы ваши UNIX хосты были защищены по протоколу SSH. Эта переведенная статья 2009го года, однако даже сегодня она актуальна в полной мере.

Есть вопрос! — SSH honeypot

Интересует сабж - примерно каждые пять часов кто-то пытается брутфорсить пароли рута. Основной sshd перенес на абсолютно левый порт, мне это совсем не проблемно. Очень хочется узнать, что же они будут делать, если получат доступ к компу.
Просто запустить линукс в виртуалке и пробросить порты будет не очень хорошо - если там будет залита спамилка/червяк/прочие нехорошие вещи, то я окажусь в цепочке распространителей. Скрытность honeypot меня не особо (пока) волнует - пусть обнаруживают после входа.

Есть ли какие готовые и проверенные решения?

Tips & tricks — Мешаем брутфорсу с помощью denyhosts

Недавно какой-то урод нехороший человек решил побрутфорсить мой VDS, подобрав рут пароль и поимев доступ через ssh.



Пресек я это дело, во-первых, отключением рут-доступа через ssh, а во-вторых, маленькой утилитой denyhosts.



Принцип действия ее весьма и весьма прост - после трех подряд идущих неудачных попытки аутентификации по ssh, она банит по IP машину брутфорсера.



Ахтунг! Не ошибитесь сами при вводе пароля, ибо Ваш покорный слуга сегодня это сделал, и это не есть круто.



В этом случае - марш с другого айпи в /etc/hosts.deny и удалять строчку со своим айпишником. Так я и поступил.



UPD Выяснилось, не все так просто, необходимо остановить denyhosts, зайти в /var/lib/denyhosts, посносить там в конфигах строчки со своим айпи, создать (опционально) allowed-hosts, в котором вписать свой айпи в строчку, и снова запустить демон.

Скрипты — Делаем бэкап при вставке флешки

Есть такая замечательная аркадная игра — In The Groove. И эта самая игра сохраняет результаты на флешку. И очень захотелось делать бэкап папок с информацией. Под катом как я это реализовал.

Обзор дистрибутивов — А вот и очерк о Gentoo ;)

Gentoo это (тоже) дистрибутив Linux.

Версия 2. :)

Я рекомендую — Chrome gentoo-portage extension

Заголовок говорит за себя (пост ссылка)

UPD:
при поиске будет список с пакетами и описанием в попапе, по клику переходит на страничку пакета на сайте gentoo-portage.com

Там получаем:
комменты, юзфлаги, какие маски стоят, архитектуры, зависимости(в обе стороны) комменты, описание, скриншоты(если есть) и самое главное ченжлог и показывает связанные с пакетом баги на оф.багзиле генты

Есть вопрос! — GTK приложения в KDE4

Всем доброй ночи! Вчера наконец то поставил gentoo. Т.к. раньше я юзал только gnome, привык к гномовским приложениям, проблема в том, что они выглядят как в старых версиях windows.

Есть проблема! — SSH X11 форвардинг не работает через VPN

Всем привет!

Хочу запускать программы с рабочего компа (Kubuntu 10.04) с отображением на домашнем нетбуке с Linux Mint 10, используя ssh -X.
К рабочей сети подключаюсь через VPN, затем с помощью ssh -X к рабочему компу. При запуске какого-либо приложения с GUI сессия ssh замораживается, не реагирует на нажатия кнопок, Ctrl+C, Ctrl+D и т.п. При этом если зайти еще с одной консоли и прибить запущенное приложение в первой сессии напишется Terminated, и дальше все глухо. Мелкие GUI приложения не показываются вообще, а для Eclipse успевает прорисоваться стартовый сплеш-скрин, приложение зависает.
Если я захожу с нетбука на домашний сервер с Gentoo (KDE), то X11 форвардинг работает без всяких проблем и все приложения запускаются.
Т.е. принципиальная разница для этих 2 случаев - наличие VPN соеднинения плюс, возможно, всякие неприятности, типа закрытия портов, связанные с суперсекурностью наших админов на работе :) Хотя, думаю, раз ssh соединение установилось, то больше там ничего и не надо.
Я проверил, переменная DISPLAY устанавливается, нужный порт на удаленном компе слушается. Да и показ сплеш-скрина Eclipse как бы намекает, что все должно работать.

Подскажите, плз, куда копать?

Есть проблема! — Intel GMA и Gentoo

Пришла мысль поставить генту на aspire one. настраиваю по http://ru.gentoo-wiki.com/wiki/Acer_Aspire_One_A110AB

но никак не получается

1	ACCEPT_KEYWORDS="~x86" emerge mesa xorg-server xf86-video-intel xorg-x11

ИМХО автор писал специально, чтобы люди помучались...