LinuxForum.Fans
Тема

Защита дедика.

Автор: Predat0r 70 сообщений 17640 просмотров
#293860

Поставил sshguard *CRAZY* после ребута ни к ftp ни к ssh подключиться не могу.

#293867

под каким юзером?

#293868

К ftp под любым.

#293869
XELFAER написал:
[quote="Predat0r"]Как ограничить права root?

vim /etc/ssh/sshd_config

#пользователь которому будет разрешено заходить по SSH
AllowUsers [имя_пользователя]
#Отключить root-доступ
PermitRootLogin no
#Отключить авторизацию с пустым паролем
PermitEmptyPasswords no[/quote]

#293870

Понял,спасибо!

#293871
"Predat0r" написал:
Не нашел выбор пользователя

просто добавьте в конец конфига указанную строку.

#293876
XELFAER написал:
[quote="Predat0r"]Не нашел выбор пользователя

просто добавьте в конец конфига указанную строку.[/quote]
Добавил в начало,без изменений.

#293879

#:service sshd restart

#293881

В iptables все чисто.

#293882
Rabat написал:
#:service sshd restart

Я уже машину три раза перезапускал.

#293883

Кстати,еще это использовал.

gramozeka написал:
[quote=Predat0r]Как ограничить права root?

SELinux - спасёт отца русской демократии...[/quote]

#293884

При этом использовал эту команду setsebool -P httpd_can_network_connect on

#293889

после каких действий, установки какого ПО перестало пускать по SSH?

#293890

Точно сказать не могу,я одновременно установил sshguard + настроил ssh (Порт\запрет рута\авторизацию без пароля.) + http://centos.name/?page/tipsandtricks/SelinuxBooleans
Потом сделал ребут,после чего стал недоступным FTP и SSH.

#293891

+ использовал команду setsebool -P httpd_can_network_connect on

#293892

уберите sshguard временно и попробуйте зайти

#293893

попробуйте:
vim /etc/selinux/config
в нем установите:

text
SELINUX=disabled

выполните рестарт

#293903
text
SELINUX=disabled

Почти помогло ))

#293904


То есть нужного результата не достиг(не работает ssh \ ftp)

Войдите или зарегистрируйтесь, чтобы ответить.