Ssh turvalisemaks tegemine - Redigeerimiste ajalugu

Illukas – 18. märts 2009, kell 10:27

2009-03-18T10:27:01Z

←Vanem redaktsioon		Redaktsioon: 18. märts 2009, kell 13:27
18. rida:		18. rida:
	Vaikimisi on ssh pordiks 22, seesamune millele teevad botid päringuid. Kui sa ei viitsi enam logifailidest vajalikku inffi ülesse leida siis selleks muuda ära port ja vuala botid kadunud, vaata ka et tülemüürist oleks lubatud keelatud vajalikud pordid:		Vaikimisi on ssh pordiks 22, seesamune millele teevad botid päringuid. Kui sa ei viitsi enam logifailidest vajalikku inffi ülesse leida siis selleks muuda ära port ja vuala botid kadunud, vaata ka et tülemüürist oleks lubatud keelatud vajalikud pordid:
	Port 7676		Port 7676

			Muuda ka sisselogimise aeg ära, et sesioonid ei jääks tükiks ajaks rippu
			LoginGraceTime 1m

			Keela ilma paroolita sisselogimine ja pane kasutajale anonymous parool!
			PermitEmptyPasswords no

	Lisaks võiks ka võtmete transport olla flopidel või miskil muul füüsilisel andmekandjal siis ei ole miskit teha ka ssh spoof attackiga- ehk vahemehena. Ehk kõik sessiooni alustamiseks on olemas mõlemas masinas ja sensitiivseid andmeid üle neti ei liigu. Ja muidugi tulemüüd tulemüür		Lisaks võiks ka võtmete transport olla flopidel või miskil muul füüsilisel andmekandjal siis ei ole miskit teha ka ssh spoof attackiga- ehk vahemehena. Ehk kõik sessiooni alustamiseks on olemas mõlemas masinas ja sensitiivseid andmeid üle neti ei liigu. Ja muidugi tulemüüd tulemüür

Jrepan – 13. juuni 2007, kell 09:42

2007-06-13T09:42:56Z

←Vanem redaktsioon		Redaktsioon: 13. juuni 2007, kell 12:42
3. rida:		3. rida:
	Protocol 2		Protocol 2

	Ruuduna masinas hullata on ohtlik, Samuti on enamus dictionary häkke sellele üles ehitatud, seega igal juhul on he ära keelata ruuduna sisselogimine. Kui vaja ruuduna miskit askeldada siis selleks su -:		Ruuduna masinas hullata on ohtlik, Samuti on enamus dictionary häkke sellele üles ehitatud, seega igal juhul on hea ära keelata ruuduna sisselogimine. Kui vaja ruuduna miskit askeldada siis selleks su -:
	PermitRootLogin no		PermitRootLogin no

16. rida:		16. rida:
	ListenAddress 192.168.1.6		ListenAddress 192.168.1.6

	~~Vaikimis~~ on ssh pordiks 22, seesamune millele teevad botid päringuid. Kui sa ei viitsi enam logifailidest vajalikku inffi ülesse leida siis selleks muuda ära port ja vuala botid kadunud, vaata ka et tülemüürist oleks lubatud keelatud vajalikud pordid:		Vaikimisi on ssh pordiks 22, seesamune millele teevad botid päringuid. Kui sa ei viitsi enam logifailidest vajalikku inffi ülesse leida siis selleks muuda ära port ja vuala botid kadunud, vaata ka et tülemüürist oleks lubatud keelatud vajalikud pordid:
	Port 7676		Port 7676

	Lisaks võiks ka võtmete transport ~~olaa~~ flopidel või miskil muul füüsilisel andmekandjal siis ei ole miskit teha ka ssh spoof attackiga- ehk vahemehena. Ehk kõik sessiooni ~~alustamisek~~ on olemas mõlemas masinas ja sensitiivseid andmeid üle neti ei liigu. Ja muidugi tulemüüd tulemüür		Lisaks võiks ka võtmete transport olla flopidel või miskil muul füüsilisel andmekandjal siis ei ole miskit teha ka ssh spoof attackiga- ehk vahemehena. Ehk kõik sessiooni alustamiseks on olemas mõlemas masinas ja sensitiivseid andmeid üle neti ei liigu. Ja muidugi tulemüüd tulemüür

Illukas – 12. juuni 2007, kell 21:52

2007-06-12T21:52:02Z

←Vanem redaktsioon		Redaktsioon: 13. juuni 2007, kell 00:52
1. rida:		1. rida:
			[[Kategooria:Õpetused]]
	Esiteks luba ainult protokoll 2, kuna esimene on vististi ametlikult ebaturvaliseks kuulutatud:		Esiteks luba ainult protokoll 2, kuna esimene on vististi ametlikult ebaturvaliseks kuulutatud:
	Protocol 2		Protocol 2

Illukas – 12. juuni 2007, kell 21:51

2007-06-12T21:51:14Z

Illukas: New page: Esiteks luba ainult protokoll 2, kuna esimene on vististi ametlikult ebaturvaliseks kuulutatud: Protocol 2 Ruuduna masinas hullata on ohtlik, Samuti on enamus dictionary häkke sellele ü...

2007-06-12T21:49:28Z

New page: Esiteks luba ainult protokoll 2, kuna esimene on vististi ametlikult ebaturvaliseks kuulutatud: Protocol 2 Ruuduna masinas hullata on ohtlik, Samuti on enamus dictionary häkke sellele ü...

Uus lehekülg

Esiteks luba ainult protokoll 2, kuna esimene on vististi ametlikult ebaturvaliseks kuulutatud:
Protocol 2

Ruuduna masinas hullata on ohtlik, Samuti on enamus dictionary häkke sellele üles ehitatud, seega igal juhul on he ära keelata ruuduna sisselogimine. Kui vaja ruuduna miskit askeldada siis selleks su -:
PermitRootLogin no

Turvalisuse huvitav oleks hea kui ainult teatud ja vajalikud kasutajad saaksid ssh-d kasutada, selleks:
AllowUsers james illukas mari jyri

Lisaks saab kindlad kasutajad siduda kindla aadressiga:
AllowUsers james@192.168.0.* mait@hostname.domain

Kui kasutad ainult ühe masina tagant siis on mõtekas lubada ka ainult ühest masinast ligipääsu:
ListenAddress 192.168.1.6

Vaikimis on ssh pordiks 22, seesamune millele teevad botid päringuid. Kui sa ei viitsi enam logifailidest vajalikku inffi ülesse leida siis selleks muud ära port ja vuala botid kadunud, vaata ka et tülemüürist oleks lubatud keelatud vajalikud pordid:
Port 7676

Lisaks võiks ka võtmete transport olaa flopidel või miskil muul füüsilisel andmekandjal siis ei ole miskit teha ka ssh spoof attackiga- ehk vahemehena. Ehk kõik sessiooni alustamisek on olemas mõlemas masinas ja sensitiivseid andmeid üle neti ei liigu. Ja muidugi tulemüüd tulemüür

←Vanem redaktsioon		Redaktsioon: 13. juuni 2007, kell 00:51
1. rida:		1. rida:
	Esiteks luba ainult protokoll 2, kuna esimene on vististi ametlikult ebaturvaliseks kuulutatud:		Esiteks luba ainult protokoll 2, kuna esimene on vististi ametlikult ebaturvaliseks kuulutatud:
	Protocol 2		Protocol 2

	Ruuduna masinas hullata on ohtlik, Samuti on enamus dictionary häkke sellele üles ehitatud, seega igal juhul on he ära keelata ruuduna sisselogimine. Kui vaja ruuduna miskit askeldada siis selleks su -:		Ruuduna masinas hullata on ohtlik, Samuti on enamus dictionary häkke sellele üles ehitatud, seega igal juhul on he ära keelata ruuduna sisselogimine. Kui vaja ruuduna miskit askeldada siis selleks su -:
	PermitRootLogin no		PermitRootLogin no

	Turvalisuse huvitav oleks hea kui ainult teatud ja vajalikud kasutajad saaksid ssh-d kasutada, selleks:		Turvalisuse huvitav oleks hea kui ainult teatud ja vajalikud kasutajad saaksid ssh-d kasutada, selleks:
	AllowUsers james illukas mari jyri		AllowUsers james illukas mari jyri

	Lisaks saab kindlad kasutajad siduda kindla aadressiga:		Lisaks saab kindlad kasutajad siduda kindla aadressiga:
	AllowUsers james@192.168.0.* mait@hostname.domain		AllowUsers james@192.168.0.* mait@hostname.domain


	Kui kasutad ainult ühe masina tagant siis on mõtekas lubada ka ainult ühest masinast ligipääsu:		Kui kasutad ainult ühe masina tagant siis on mõtekas lubada ka ainult ühest masinast ligipääsu:
	ListenAddress 192.168.1.6		ListenAddress 192.168.1.6

	Vaikimis on ssh pordiks 22, seesamune millele teevad botid päringuid. Kui sa ei viitsi enam logifailidest vajalikku inffi ülesse leida siis selleks ~~muud~~ ära port ja vuala botid kadunud, vaata ka et tülemüürist oleks lubatud keelatud vajalikud pordid:		Vaikimis on ssh pordiks 22, seesamune millele teevad botid päringuid. Kui sa ei viitsi enam logifailidest vajalikku inffi ülesse leida siis selleks muuda ära port ja vuala botid kadunud, vaata ka et tülemüürist oleks lubatud keelatud vajalikud pordid:
	Port 7676		Port 7676

	Lisaks võiks ka võtmete transport olaa flopidel või miskil muul füüsilisel andmekandjal siis ei ole miskit teha ka ssh spoof attackiga- ehk vahemehena. Ehk kõik sessiooni alustamisek on olemas mõlemas masinas ja sensitiivseid andmeid üle neti ei liigu. Ja muidugi tulemüüd tulemüür		Lisaks võiks ka võtmete transport olaa flopidel või miskil muul füüsilisel andmekandjal siis ei ole miskit teha ka ssh spoof attackiga- ehk vahemehena. Ehk kõik sessiooni alustamisek on olemas mõlemas masinas ja sensitiivseid andmeid üle neti ei liigu. Ja muidugi tulemüüd tulemüür