Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » Serwer SSH z stałym IP i komputer z zmiennym IP - dostęp zdalny
#1 2013-12-27 09:36:17
atreusster - Nowy użytkownik
- atreusster
- Nowy użytkownik
- Zarejestrowany: 2013-12-27
Serwer SSH z stałym IP i komputer z zmiennym IP - dostęp zdalny
W celu zwiększenia bezpieczeństwa serwera SSH chciałbym wpisać takie komendy (oczywiście port mam inny):
Kod:
iptables -A INPUT -p tcp -s NUMER_IP --dport 22 -j ACCEPT iptables -A INPUT -p tcp --dport 22 -j DROP
Problem w tym, że komputer (Windows XP) z zmiennym IP ma mieć dostęp do serwera - jest jakiś sposób?
Offline
#2 2013-12-27 10:50:23
Yampress - 
Imperator
- Yampress
- Imperator
- Zarejestrowany: 2007-10-18
Re: Serwer SSH z stałym IP i komputer z zmiennym IP - dostęp zdalny
zrezygnuj z -s NUMER_IP
ustaw inny port działania serwera ssh z 22 na jaskiś 3 -5 cyfrowy...
gdy przyjdzie się zalogować z innego miejsca niż podany ip to co zrobisz?
Ostatnio edytowany przez Yampress (2013-12-27 10:50:38)
Offline
#3 2013-12-27 10:51:36
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Serwer SSH z stałym IP i komputer z zmiennym IP - dostęp zdalny
Takie rzeczy tylko w bajkach.
Jeśli masz zmienne IP to musisz wpuścić albo całą klasę adresową, do której należy ten adres, albo pokombinować z bezpieczeństwem ssh w inny sposób, np na innym porcie, restrykcyjny firewall, itp.
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#4 2013-12-27 10:57:02
mati75 - Psuj
- mati75
- Psuj
- Skąd: masz ten towar?
- Zarejestrowany: 2010-03-14
Re: Serwer SSH z stałym IP i komputer z zmiennym IP - dostęp zdalny
Ewentualnie używać innego połączenia ze stałym adresem np. vpn.
Offline
#5 2013-12-27 11:07:55
Yampress - Imperator
- Yampress
- Imperator
- Zarejestrowany: 2007-10-18
Re: Serwer SSH z stałym IP i komputer z zmiennym IP - dostęp zdalny
port knocking ? robił ktoś?
Offline
#6 2013-12-27 11:14:10
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Serwer SSH z stałym IP i komputer z zmiennym IP - dostęp zdalny
Robił, ale łatwo się przy okazji całkowicie odciąć od serwera, a ciężko innym pacjentów wyjaśnić, jak to działa.
Dlatego wolę prostsze metody.
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#7 2013-12-27 11:27:09
atreusster - Nowy użytkownik
- atreusster
- Nowy użytkownik
- Zarejestrowany: 2013-12-27
Re: Serwer SSH z stałym IP i komputer z zmiennym IP - dostęp zdalny
Dzięki za odpowiedzi. Jak już pisałem w pierwszym poście, port mam inny. Oczywiście cały sshd_config skonfigurowany tak, jak trzeba. OpenVPN już testowałem wcześniej - sprawia wrażenie trudniejszego i bardziej zawodnego niż ssh. Próbowałem się "włamać" do serwera z domu w celu sprawdzenia poziomu bezpieczeństwa - wystarczy znać IP, login, hasło i port. Raczej nie jest to dobra ochrona. Port knocking jest ciekawy - poczytam o tym więcej.
Offline
#8 2013-12-27 11:32:24
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Serwer SSH z stałym IP i komputer z zmiennym IP - dostęp zdalny
Login, hasło i port?
Jak sensownie pokombinujesz z FW, to bez znajomości dokładego poru ciężko będzie namierzyć serwer ssh np Nmapem, wystarczy pokombinować z HASHLIMIT na całym zakresie portów.
Poza tym radziłbym wyłączyć logowanie hasłem, przynajmniej dla roota,
a zostawić logowanie kluczem ssh, to dużo skuteczniejsza metoda zabezpieczenia.
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » Serwer SSH z stałym IP i komputer z zmiennym IP - dostęp zdalny