Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 5 anos . Eu tenho um servidor que acabei de abrir....
Comecei minha autossh witt com um tempo de pesquisa de 30 s: AUTOSSH_POLL=30 AUTOSSH_LOGLEVEL=7 autossh -M 0 -f -S none -f -N -L localhost:34567:localhost:6543 user1@server1 E está funcionando bem: Sep 5 12:26:44 serverA autossh[20935]: check on child 23084 Sep 5 12:26:44 serverA...
Eu tenho o fail2ban instalado para banir tentativas bruteforce na senha ssh. Existem requisitos comerciais para não desativar a autenticação de senha nesta máquina. O fail2ban foi instalado usando o mesmo livro de receitas do chef que proíbe efetivamente ataques ssh a outras máquinas. Há uma...
É seguro gerar um par de chaves públicas / privadas no servidor, adicionar a chave pública à lista de autorizado_chave e copiar a chave privada para cada cliente, conforme descrito aqui ( http://www.rebol.com/docs/ ssh-auto-login.html ) Supondo que você mantenha controle permanente sobre cada...
Eu precisava transferir um arquivo vdisk de 20 GB KVM , armazenando o sistema de arquivos raiz de uma VM do CentOS 6.5, de um servidor de laboratório para outro. O tamanho do arquivo grande e o fato de eu ter compactado um arquivo vdisk para algumas centenas de mega-bytes me instintivamente...
Eu entrei em uma situação muito específica e, embora haja outras maneiras de fazer isso, fiquei meio obcecado com isso e gostaria de descobrir uma maneira de fazer exatamente assim: fundo Digamos que eu tenha um servidor executando vários serviços escondidos em contêineres isolados. Como a...
Gostaria de escolher o cérebro da comunidade em relação à segurança do servidor linux, especificamente a ataques de força bruta e o uso de fail2ban vs iptables personalizados . Existem algumas perguntas semelhantes por aí, mas nenhuma delas aborda o tópico para minha satisfação. Em resumo, estou...
O problema é o seguinte: quero copiar arquivos de uma máquina remota. Estou procurando uma maneira de escrever um shell script que se conecte à máquina remota, obtenha a localização do arquivo armazenado, assim que eu obtiver a localização desconectada do servidor remoto e usar scp de dentro da...
O Windows 10 adicionou recentemente o OpenSSH como um recurso opcional do Windows. Encontrei o arquivo de configuração C: \ Windows \ System32 \ OpenSSH \ sshd_config e me dei o direito de modificá-lo. Aqui está o arquivo que tenho: # $OpenBSD: sshd_config,v 1.84 2011/05/23 03:30:07 djm Exp $ #...
Temos o servidor bastião B. Precisamos fazer o SSH de A a B a C, usando chave privada. Qual é a melhor opção: Coloque a chave SSH privada no servidor B. Lemos que é uma má idéia fazer isso em um ambiente de produção. A partir daqui : Nunca coloque suas chaves privadas SSH na instância do...
A máquina Solaris em que desenvolvemos a maior parte do nosso desenvolvimento tem o hábito irritante de esgotar o tempo limite das sessões SSH. Não importa se o cliente é minha área de trabalho Ubuntu, minha área de trabalho Solaris ou minha área de trabalho do Windows (massa); o fator comum é a...
Existe alguma maneira de instalar ou ativar o sshd no Apple Time Capsule da maneira que você pode baixar o dd-wrt e instalar o firmware personalizado em um roteador netgear? Gostaria de habilitar o acesso sshfs ao Time Capsule. E possivelmente instale o pyTivo para que ele sirva arquivos para o...
Eu uso o snv + ssh com autenticação baseada em chave. Agora, para que qualquer um dos meus usuários svn acesse o repositório através do Subversion, devo configurar os arquivos de repositório para serem legíveis e graváveis no sistema de arquivos para esses usuários. Desejo impedir que os...
Eu tenho que administrar uma pilha inteira de hosts sobre ssh. No entanto, só posso acessá-los através de um determinado servidor ssh de gateway. Eu tenho o seguinte no meu ~/.ssh/config: Host mygateway-www Hostname www IdentityFile ~/.ssh/id_rsa ProxyCommand ssh mygateway nc %h 22 No entanto,...
Estamos transferindo arquivos para um servidor remoto em nosso aplicativo e o método de autenticação necessário é usar chaves SSH. Então, criei meu par de chaves usando ssh-keygen e enviei minha chave pública para inserção no arquivo allowed_keys do host remoto. No entanto, isso foi rejeitado...
Administro vários servidores Ubuntu 9.04 e, sempre que entro, obtenho a impressão do utilitário Landscape com estatísticas do servidor, etc. Eu realmente não preciso disso e isso diminui consideravelmente meus logins. Alguém pode me dizer como desativar a mensagem do dia e o daemon landscape-sysin?...
Estou tentando remover logons baseados em senha para SSH. No entanto, não quero permitir chaves ssh sem senha, pois isso seria ainda pior. Como posso garantir que apenas as chaves SSH que possuem senhas possam se conectar? Se isso não puder ser feito, existem alternativas, como gerenciar...
Preciso restringir certos usuários para que eles possam usar apenas SSH usando chaves ssh e outros usuários possam fazer login usando chave ou senha. um exemplo: eu gostaria que o usuário root pudesse efetuar login remotamente (através do sshd) usando a chave, para que nenhuma senha seja aceita...
é uma maneira fácil de rotear todo o tráfego através de um proxy ssh com -D? Posso configurar aplicativos específicos individuais para fazer isso, mas gostaria de uma configuração que roteie todo o tráfego na máquina. Obrigado pela
Eu quero usar a transferência de arquivos via SSH em alguns scripts. Eu li que é possível tar sobre ssh. Onde devo começar a