Administratorzy serwerów ssh

3

SFTP z chroot w zależności od klucza publicznego podłączanego użytkownika

Chcę zbudować serwer (z systemem Debian lub FreeBSD), który odbiera kopie zapasowe od różnych klientów za pośrednictwem sshfs. Każdy klient powinien mieć możliwość odczytu i zapisu własnych danych kopii zapasowej, ale nie danych innych klientów. Wpadłem na następujący pomysł: każdy klient łączy się za pomocą klucza publicznego uwierzytelniania z backup@backupserver.local. …

9 linux ssh freebsd sftp ssh-keys

1

SSH - 1s zawiesza się podczas „Wprowadzania sesji interaktywnej” (nie DNS; prawdopodobnie związany z SELinux)

Mam problem z CentOS 6.7, w którym logowanie SSH jest o 1 s większe niż w przypadku innych komputerów w wersji innej niż 6.7 w tej sieci (np. 7.2, 5.11). Uruchomienie debugowania po stronie klienta pokazało zawieszenie się podczas „Wprowadzania sesji interaktywnej”. Polecenie, którego używam do oparcia tego testu, pochodzi …

9 centos ssh centos6 selinux

8

Klucz SSH akceptowany przez hosta, ale klient się rozłącza

Helo, Mam problem z SSH po instalacji Fedory 23. Kiedy nie chcę połączyć się ze zdalnym hostem za pomocą klucza prywatnego, mój host znajduje klucz: debug1: matching key found: file /home/theo/.ssh/authorized_keys, line 1 RSA {REDACTED} debug1: restore_uid: 0/0 Postponed publickey for theo from {REDACTED} port 60351 ssh2 [preauth] Connection closed …

9 ssh private-key

1

Jak wykryć lub zarejestrować przerwane przesyłanie za pomocą serwera OpenSSH SFTP?

Mam ten problem, gdy nasz klient skraca dane obcięte przez SFTP. Nie jestem pewien, czy problem jest po naszej stronie, czy jego. Włączyłem rejestrowanie SFTP, ale nie pozwala mi to wykryć, czy przesyłanie zostało przerwane. Na przykład, jeśli uruchomię klienta sftp i uderzę ^Cw środek przesyłania, serwer po prostu powie …

9 ssh sftp upload

2

Sprawdź, czy ścieżka nie przekracza maksimum dla gniazda domeny Unix

Systemy operacyjne ograniczają długość ścieżki gniazda domeny Uniksa. Jak mogę sprawdzić, czy dana ścieżka mieści się w tym limicie? Lub, inaczej mówiąc, w jaki sposób mogę sprawdzić maksymalną dozwoloną długość ścieżki gniazda domeny Unix w systemie Linux lub Mac OS X? Mój przypadek użycia dotyczy tutaj multipleksowania SSH: jeśli ControlPath …

9 linux ssh mac-osx socket

1

SSH zawiesza się, gdy jest bezczynny przez pewien czas

Łączenie z sshklienta Ubuntu Desktop x64 14.04 z serwerem Ubuntu Server 14.04 x64 SSH na Microsoft Azure. Niestety, kiedy jest podłączony i pozostawiony bezczynny przez pewien czas; połączenie zawiesza się, ale nie rozłącza. Próbowałem ustawić te zmienne na moim serwerze /etc/ssh/sshd_config: ClientAliveInterval 30 TCPKeepAlive yes ClientAliveCountMax 99999

9 ssh azure

4

Czy muszę wymienić klucze dla OpenSSH w odpowiedzi na Heartbleed?

Zaktualizowałem już swoje serwery za pomocą łatek. Czy muszę ponownie wygenerować klucze prywatne w odniesieniu do OpenSSH? Wiem, że muszę zregenerować wszelkie certyfikaty SSL. EDYCJA: Nie napisałem tego wystarczająco dokładnie. Wiem, że ta luka występuje w openssl, ale pytałem, jak to wpływa na openssh i czy muszę ponownie wygenerować klucze …

9 ssh heartbleed

4

Jak mogę sfałszować port 22, kiedy sshd nasłuchuje innego portu?

Zamiast dokonać ewentualnych hakerów ze skanowania portu na moim serwerze, chciałbym po prostu sfałszować, że sshd nasłuchuje na porcie 22 i rejestruje próby. Czy to ma sens? Jeśli tak, to jakie aktywne narzędzia / biblioteki są dostępne.

9 security ssh

2

Czy ktoś brutalnie forsuje moje hasło? sshd: unknown [net] i sshd: [zaakceptowano] flashowanie w htopie

Mój VPS ma około 3% obciążenia procesora, co prawdopodobnie jest spowodowane przez, sshd: unknown [net]a sshd: [accepted]polecenia pojawiają się mniej więcej raz na sekundę i szybko znikają htop. Czy to znaczy, że ktoś próbuje brutalnie wymusić moje hasło? Co mam z tym zrobić?

9 ssh vps

3

Zapobiegaj atakom SSH

Usiłuję skonfigurować reguły iptables, aby zezwalały tylko 3 próbom IP na minutę połączenia się z serwerem za pośrednictwem SSH i porzucały wszystkie połączenia później, aby zapobiec atakom SSH; ale wygląda na to, że robię coś złego! -A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent …

9 ssh iptables brute-force-attacks

3

SSH nie zezwala na użycie klucza z uprawnieniami do odczytu grupowego

Mam programistyczny serwer git, który wdraża się na serwerze działającym, gdy livegałąź jest przekazywana. Każdy użytkownik ma swój login i dlatego post-receivehak, który wykonuje wdrożenie na żywo, jest uruchamiany pod własnym użytkownikiem. Ponieważ nie chcę utrzymywać kluczy publicznych użytkowników jako kluczy autoryzowanych na zdalnym serwerze na żywo, stworzyłem zestaw kluczy, …

9 linux ssh git private-key deployment

2

SSH z PuTTy do Debiana „klucze autoryzowane nie są zwykłym plikiem” Błąd

Nie mogę się połączyć z mojego komputera z systemem Windows 7 za pomocą PuTTy do nowo skonfigurowanego serwera Debian Squeeze przy użyciu uwierzytelniania SSH RSA. Pojawia się ten błąd podczas uruchamiania SSH w trybie debugowania: User myuser authorized keys /home/myuser/.ssh/authorized_keys is not a regular file Co zrobiłem do tej pory: …

9 ssh debian putty ssh-keys

3

Co oznacza „sshd: error: connect_to… failed” w auth.log?

Zauważyłem kilka powtórzeń następującego komunikatu o błędzie /var/log/auth.logna serwerze: Aug 10 09:10:16 hostname sshd[661]: error: connect_to 1.1.1.1 port 25: failed. Zmieniłem rzeczywisty adres IP, są to adresy zewnętrzne, które często należą do serwerów pocztowych. Nie rozumiem tylko, kto dokładnie próbuje połączyć się z tymi adresami i co ma z tym …

9 linux ssh

4

Zaszyfruj hasło tymczasowe przy użyciu publicznego klucza ssh

Zarządzam wirtualnym biurem, a nasi pracownicy używają zarówno kluczy SSH, jak i haseł do uwierzytelniania. Jeśli jeden z naszych pracowników zapomni hasło, czy istnieje sposób na zaszyfrowanie hasła tymczasowego przy użyciu jego publicznego klucza RSA ssh, dzięki czemu mogę przesłać mu je e-mailem? Widziałem inne pytania z tym związane, jednak …

9 ssh password encryption openssl public-key

2

Jak ograniczyć porty tunelowania zwrotnego SSH?

Mamy publiczny serwer, który akceptuje połączenia SSH od wielu klientów za firewallami. Każdy z tych klientów tworzy tunel zwrotny SSH za pomocą ssh -Rpolecenia z ich serwerów sieciowych na porcie 80 na naszym serwerze publicznym. Port docelowy (po stronie klienta) tunelu Reverse SSH to 80, a port źródłowy (po stronie …

9 linux ssh ssh-tunnel

Pytania otagowane jako ssh