LinuxForum.Fans
Тема

Защита дедика.

Автор: Predat0r 70 сообщений 17642 просмотров
#293985
Rabat написал:
[quote=Predat0r][quote=Rabat]отключить запуск sshguard на старте, ребутнуть и попробовать подключится?

Я думаю проще будет формат сделать и пересобрать ось за пару часов.[/quote]

а это 10 минут[/quote]
Не факт,что проблема именно в этом,ибо я еще использовал это: http://centos.name/?page/tipsandtricks/SelinuxBooleans

setsebool -P httpd_can_network_connect on

#293986

если я правильно помню, Selinux отключали?

#294081
Rabat написал:
если я правильно помню, Selinux отключали?

Да

#294088

тогда я бы сначала сделал так, как писал выше, и по ресультатам уже смотрел бы

#294146

Пересобрал ось,после данных настроек не могу войти в систему через пути.

XELFAER написал:
[quote="Predat0r"]Как ограничить права root?

vim /etc/ssh/sshd_config

#пользователь которому будет разрешено заходить по SSH
AllowUsers [имя_пользователя]
#Отключить root-доступ
PermitRootLogin no
#Отключить авторизацию с пустым паролем
PermitEmptyPasswords no[/quote]

login as: hlds
hlds@**1's password:
Access denied
hlds@**1's password:

Теперь понятно в чем изначально была проблема.

Сделал откат изменений,все ок,надеюсь fail2ban справится,без доп.настроек ssh.

#294149
"Predat0r" написал:
login as: hlds
hlds@**1's password:
Access denied
hlds@**1's password:

Теперь понятно в чем изначально была проблема.

Сделал откат изменений,все ок,надеюсь fail2ban справится,без доп.настроек ssh.

не совсем понятно после каких настоек именно не можете войти в систему.

#294333
XELFAER написал:

#Отключить root-доступ
PermitRootLogin no
#Отключить авторизацию с пустым паролем
PermitEmptyPasswords no

А именно не работает
AllowUsers [имя_пользователя]

#294335

Собственно проблема решена , всем спасибо за помощь.

#294971

Прочитал тему как - Защита Додика)

#294972
AlfaStriker написал:
Прочитал тему как - Защита Додика)

Могу вас поздравить )))

Войдите или зарегистрируйтесь, чтобы ответить.