Есть проблема! — Проблемы с настройкой SSH

Решил настроить (в первый раз ;)) SSH и SFTP, для начала на ноуте. Но не получается все правильно настроить, при подключении пишется:

1 2 3 4 5 6 7

<ku>$ ssh localhost -i .ssh/id_rsa ku@entheobook Enter passphrase for key '.ssh/id_rsa': Tunnel device open failed. Could not request tunnel forwarding.</ku>

и соединение обрывается (и выходим в шелл, чего по-глупости не замечаем :)) )

Tips & tricks — Как же достали сканеры ssh

1 2 3 4 5 6 7

sshd: Authentication Failures: unknown (114.70.60.245): 2770 Time(s) root (114.70.60.245): 464 Time(s) root (61-220-32-22.hinet-ip.hinet.net): 28 Time(s) unknown (61-220-32-22.hinet-ip.hinet.net): 16 Time(s) apache (114.70.60.245): 8 Time(s)

Вот ну что им делать не фиг лезть ко мне с тупым брутфорсом?..

Ubuntu — Всё то, что вы возможно захотите сделать после установки natty

Оригинал
То, что вы увидите под катом:

• Установка "Менеджера настроек CompizConfig" для настройки Unity
• Dconf-editor для редактирования скрытых настроек
• Dash отображает ваше порно?
• Вам нужны индикаторы CPU и RAM?
• Хотите в Firefox'е меню кнопкой, как в версии для windows?
• Нужен AppIndicator для dropbox?
• А теперь для Ubuntu One?
• Потеряли возможность быстро заходить в Загрузки/Документы/Картинки и т.д.?
• Хотите удалить кнопки-запуска "Приложения" и "Файлы и папки" из лончера Unity?
• Глобальное меню для Libre Office
• Нужен индикатор погоды?
• Центр Приложений ругается на плохое качество скаченного вами deb пакета?
• Dash занимает слишком много места?
• Не можете найти кнопку "Показать рабочий стол"?
• Как вернуть трэй(область уведомления)
• Не нравится глобальное меню?
• Не нравятся оверлейные полосы прокрутки?
• Не получается заменить нужный апплет?
• Не нравится Unity или ваш компьютер его не поддерживает?
• 
  

Tips & tricks — Мешаем брутфорсу с помощью denyhosts

Недавно какой-то урод нехороший человек решил побрутфорсить мой VDS, подобрав рут пароль и поимев доступ через ssh.



Пресек я это дело, во-первых, отключением рут-доступа через ssh, а во-вторых, маленькой утилитой denyhosts.



Принцип действия ее весьма и весьма прост - после трех подряд идущих неудачных попытки аутентификации по ssh, она банит по IP машину брутфорсера.



Ахтунг! Не ошибитесь сами при вводе пароля, ибо Ваш покорный слуга сегодня это сделал, и это не есть круто.



В этом случае - марш с другого айпи в /etc/hosts.deny и удалять строчку со своим айпишником. Так я и поступил.



UPD Выяснилось, не все так просто, необходимо остановить denyhosts, зайти в /var/lib/denyhosts, посносить там в конфигах строчки со своим айпи, создать (опционально) allowed-hosts, в котором вписать свой айпи в строчку, и снова запустить демон.

Скрипты — Делаем бэкап при вставке флешки

Есть такая замечательная аркадная игра — In The Groove. И эта самая игра сохраняет результаты на флешку. И очень захотелось делать бэкап папок с информацией. Под катом как я это реализовал.

Я рекомендую — Защищаем ssh

тут наткнулся на статейку http://www.opennet.ru/opennews/art.shtml?num=22511 , которая заставила задуматься о защите ssh.

В интернете есть много советов как защитить ssh,но мне бы хотелось все советы объединить в одну статейку которая послужила бы неким комплексом по защите ssh.

Есть проблема! — SSH X11 форвардинг не работает через VPN

Всем привет!

Хочу запускать программы с рабочего компа (Kubuntu 10.04) с отображением на домашнем нетбуке с Linux Mint 10, используя ssh -X.
К рабочей сети подключаюсь через VPN, затем с помощью ssh -X к рабочему компу. При запуске какого-либо приложения с GUI сессия ssh замораживается, не реагирует на нажатия кнопок, Ctrl+C, Ctrl+D и т.п. При этом если зайти еще с одной консоли и прибить запущенное приложение в первой сессии напишется Terminated, и дальше все глухо. Мелкие GUI приложения не показываются вообще, а для Eclipse успевает прорисоваться стартовый сплеш-скрин, приложение зависает.
Если я захожу с нетбука на домашний сервер с Gentoo (KDE), то X11 форвардинг работает без всяких проблем и все приложения запускаются.
Т.е. принципиальная разница для этих 2 случаев - наличие VPN соеднинения плюс, возможно, всякие неприятности, типа закрытия портов, связанные с суперсекурностью наших админов на работе :) Хотя, думаю, раз ssh соединение установилось, то больше там ничего и не надо.
Я проверил, переменная DISPLAY устанавливается, нужный порт на удаленном компе слушается. Да и показ сплеш-скрина Eclipse как бы намекает, что все должно работать.

Подскажите, плз, куда копать?

Я рекомендую — Удобный удаленный доступ к файлам

Настраивал я как-то сервер, а он находился довольно далеко, в минутах этак 10 ходьбы, и не было на нем еще фтп сервера (лень было ставить), а был только доступ по SSH, и надо было закинуть туда несколько файлов. Решил я использовать SSHFS (Secure SHell FileSystem).

Из плюсов можно отметить:

- Простота настройки

- Не надо устанавливать ничего лишнего на сервер (кроме сервера SSH)

- Высокая безопасность



Установка в Ubuntu/Debian очень проста:

Пишем в консоли машины, с которой планируем заходить на сервер.

1	$ sudo apt-get install sshfs

Теперь монтируем удаленную папку себе на компьютер:

1	$ sshfs username@server:/home/user mount-point/

Теперь файлы расположенные на сервере, доступны на нашей машине.

DEViANCE — Расшаривание git-репозитория через ssh

Понадобилось расшарить git-репозиторий нескольким разработчикам. Первое, что пришло в голову - gitosis. Поставил, так и не смог допилить для своих нужд. Мне gitosis показался монстрообразным и не удобным. Решил пойти другим путем: создать пользователя git, сделать для него свое окружение в котором и будет доступен репозиторий. Для этого понадобилось: lshell и 10 минут на настройку и тестирование.

Я рекомендую — Xming - X-сервер под MS Windows

В рамках недели полезного ПО...

Так бывает, что не всегда машина с любимой осью под рукой.
Да и вообще твой домашний компьютер находится далеко от тебя.
Что делать? Да, для этого есть SSH и putty (прекрасный, бесплатный ssh-клиент под винду), а что делать если хочется
окошечек?