LinuxForum.Fans
Тема

ssh и маска сети в hosts.allow

Автор: siderat 6 сообщений 3008 просмотров
#62360

Подключаюсь к своей домашней машине с помощью нетбуку, у которого инет работает через телефон. И там динамичный IP, например xx.xxx.xxx постоянные, а последние цифры меняются. Я добавил в hosts.allow
xx.xxx.xxx.*
Но тогда, кроме меня еще кто то сможет подключиться, если я правильно понял, и как этот обойти?

#62361

нормальный ssh и

siderat написал:
Но тогда, кроме меня еще кто то сможет подключиться

взаимоисключающие параграфы.
как вариант - переназначить порт на что-то выше 3000.

#62365
system-root написал:
нормальный ssh и
[quote=siderat]Но тогда, кроме меня еще кто то сможет подключиться

взаимоисключающие параграфы.
как вариант - переназначить порт на что-то выше 3000.[/quote]
У меня порт на 56000
Я не очень разбираюсь в этом. например в hosts.allow это прописано 84.234.84.* . Разве это не значит, что все с таким ip шаблоном могут подсоединиться к моей машине? Ну при условии, что ip и порт ssh моего компьютера известны.

#62368

siderat, пароль есть? Ключ стойкий?
Можно сертификаты ввести до кучи.

#62370

Пароль на учетную запись юзера? Это разумеется. Ключ это имеется виду закрытый и открытый, дабы не вводить каждый раз пароль? Тогда этого не делал.

#62371

siderat, имеется ввиду сам ключ шифрования потока.

В целом, не вижу поводов беспокоится...

Войдите или зарегистрируйтесь, чтобы ответить.