Есть вопрос! — Безопасность в системе с несколькими ssh-пользователями.

Возникла необходимость ограничить пользователей в получении различной информации из системы (Gentoo!), а именно:

1. запретить листинг /home (чтобы нельзя было сделать cd /home/user2 и посмотреть список файлов там)
2. выводить в top/htop процессы только текущего пользователя (чужие никогда не показывать)

Я рекомендую — System Rescue CD

Давно слышал про сие чудо, но тут выдалась возможность испытать его в деле.
System Rescue CD - основанный на Gentoo дистрибутив linux, содержащий все самое необходимое для исправления системных ошибок. В него входят такие полезные вещи, как:драйвер NTFS-3gантивирусный сканер ClamAvутилиты для работы с разделами cfdisk, fdisk, partedи другие полезные вещиТак же под рукой имеется "джентельменский набор" любого linux-гуру: emacs, vim, Midnight Commander, архиваторы gzip, bzip2 + rar, unace, zip на случай работы с windows-системой, консольные браузеры lynx и elinks.

Security — Denyhosts - блокировка перебора паролей ssh

Denyhosts - весьма полезная утилита для пресечения попыток подобрать пароль к ssh.

Устанавливается без каких-либо проблем:

1	emerge denyhosts

в Gentoo, для других дистрибутивов пакеты также существуют и как правило находятся в основном репозитории.

Denyhosts работает следующим образом: он проверяет логи и добавляет в /etc/hosts.deny ip адреса, с которых наблюдается много попыток неудачного входа. Для того чтобы это работало, ssh должен быть собран с tcpwrappers (что всегда разумно и делается по умолчанию).

Переводы — Вы должны были узнать это от мамы: шесть вещей про SSH.

Если вы когда-нибудь серьезно пользовались Linux, то скорее всего уже хоть немного знакомы с основами SSH. Но вы хотите узнать больше. В этой статье мы дадим вам шесть советов по SSH для пополнения знаний . (А еще это отличная тема для коктейльной вечеринки)

Security — Сканер портов nmap

Привет.
Предлагаю сегодня поговорить о такой известной в узких и не очень кругах утилите, как nmap.

How-to`s — Создание ssh-туннелей

Наверное многие попадали в ситуацию, когда доступ к необходимым ресурсам в интернете был ограничен. Например вы сидите на работе и у вас ограниченный доступ к интернету, запрещено все что не разрешено.

Вы не можете поговить с друзьями по IRC, ограниченный доступ к сайтам, пароли летают в plain-text, или вы хотите поиграть в игрушки ;).



Сегодня я расскажу вам как быстро и просто соорудить туннель пробрасывающий необходимый вам траффик через ssh.

How-to`s — Проброс SSH-портов. Практическое применение.

Сижу в командировке в гостинице со свободным Wi-Fi. Звонят с работы - проблема с одним из компов в корпоративной сети. Пытаюсь поднять ВПН на свой сервер, что бы достучаться до проблемной машинки - БОЛТ! Закрыты порты на вафле!

Решение проблемы под катом.

albibek — Журналирование событий. Часть 1 - Как и зачем?

Как и обещал, рассказываю об устройстве систем журналирования в Linux. В первой части мы с вами посмотрим, что это вообще такое - логи и с чем их едят.

Tips & tricks — SSH соединения

Если Вы довольно часто работаете с удаленными машинами по ssh, и постоянно набираете в консоли команды вида

1	ssh [email protected] -pPortNumber

или тому подобные, то может Вы задумывались как бы ускорить процесс.



Есть несколько вариантов решения задачи

Насоздавать на панели несколько разных элементов для разных серверов
Насоздавать несколько разных скриптов и потом элементы для них
Something completely different :)



Первый вариант неудобен тем, что если мы уже работаем в каком-то терминале он откроет новое окно. Второй - тем что постоянно нужно будет создавать всё новые и новые скрипты по мере добавления серверов.



Но можно поступить проще. В комплекте ssh уже всё есть для решения, читаем об этом под катом.

Есть вопрос! — Mercurial репозиторий на своём компе

1) Кто-нибудь пробовал mercurial-server?
2) Интересует сравнение и описание mercurial-server и mercurial-ssh? не совсем разобрался с их предназначением.