LinuxForum.Fans
Тема

Вопрос по безопасности

Автор: servi71 4 сообщений 2267 просмотров
#102688

Всех приветствую. У меня такой вопрос. Заметил я, что кто-то извне (из сети) пытается ко мне войти или даже вошел. Как мне проверить, что действительно ко мне кто-то проник. Т.е. как мне видеть входящие соединения и по какому протоколу? С чего я взял, что ко мне кто-то пытался войти? Выскакивало окошко ввести пароль для разблокировки связки ключей, которое появляется при соединении по протоколу vnc и далее, если я вводил пароль, то выходило окошко, что с таким-то IP пытается управять рабочим столом, разрешить ли. Также, в другое время заглядывал в настройки - параметры - удаленный рабочий стол, у меня там было написано, что к моему компьютеру можно подключиться с такого-то IP, и я уверен, что это та машина, которая ко мне входила, ибо ее IP принадлежал тому же провайдеру, что и моя.
После этих вопросов, конечно же, следуют вопросы по настройке безопасности. Хотя у меня не сервер, однако же не хотелось бы, чтоб кто-то шарил у меня, тем более если кто-то уничтожит данные.
Можно, наверное, для инета иметь один комп, а для локальной работы другой, но как-то 2 компа - к чему? есть некоторое неудобство. Ходить в инет с live cd, а потом перегружаться в основную тоже как-то неудобно.
А вот вникать в безопасность системы - не представляю сколько надо времени и сил, в то время как занятие компьютером не является основным. Я даже windows не изучил, ибо начал заниматься, именно, с linux. Кто разбирается в вопросах безопасности и у кого есть время, просьба помочь. У меня squeeze (gnome).
Да, я не сказал, что нужно оставить мне открытым подключение по ssh с последующим соединением к рабочему столу.

#102709

1. Пошариться в гуях на предмет запрета подключения к компьютеру через удаленный рабочий стол
2. Прописать в /etc/host.allow (допущенные хосты) и в /etc/host.deny (запрещённые хосты) нужные адреса
3. Настроить sshd в /etc/ssh/ssh_config и /etc/ssh/sshd_config нужные опции , универсальных советов море пользуйте поиск тыц
4. И всё таки минимальные знания необходимы , читайте , иначе вы просто не сможете понять что и главное как правильно менять в настройках , а без этого попытки что настроить обречены на неудачу .
неплохой примерчик от мандривы работает везде , по большей части , ну и всё в том же роде ...

#102943

servi71, может вы поменяете свой пароль 123 (или 321) на что-то более оригинальное?
hint
[console]doc@dt:~$ mkpasswd
94nlgKZm!
[/console]

#103023
drBatty написал:
servi71, может вы поменяете свой пароль 123 (или 321) на что-то более оригинальное?
hint
[console]doc@dt:~$ mkpasswd
94nlgKZm!
[/console]

Я Вас не понял. У меня пароль - не 123 и не наоборот. Вы, видимо ошиблись в своих предположениях.
А Вам, gramozeka, я благодарен, что отозвались и постарались мне помочь.

Войдите или зарегистрируйтесь, чтобы ответить.