Eu tenho um servidor web CentOS 5.7 e desejo alterar o local padrão em que aterro ao me conectar usando o SSH. Atualmente, aterro /home/usernamee quero aterrar em seu /homelugar. Fui como root e adicionei PermitUserEnvironment yesa /etc/.ssh/sshd_config- e, como eu o entendo, isso varre a...
Eu estava olhando através do meu arquivo sshd_config e encontrei o seguinte: #Uselogin no Eu sei que está comentado, mas não há explicação acima e quando eu o pesquiso no google, recebo o seguinte: Não use o serviço de login tradicional (1) para fazer login nos usuários. Como estamos usando a...
No exemplo abaixo, a que correspondem os números de canal? Quais estão no servidor? Quais estão no cliente? $ ssh -L1570:127.0.0.1:8899 root@thehost Password: Last login: Fri Aug 9 13:08:44 2013 from theclientip Sun Microsystems Inc. SunOS 5.10 Generic January 2005 You have new mail. #...
Eu queria fornecer atraso de login durante o login através do ssh. Tentei duas maneiras de fazer o mesmo, mas não consegui encontrar o resultado desejado. Eu tentei as etapas fornecidas pelo link fornecido. http://hostingfu.com/article/ssh-dictionary-attack-prevention-with-iptables iptables -N...
Estou executando o comando abaixo e monitorando o arquivo de saída no outro sistema: ssh $ip_address 'for n in 1 2 3 4 5; do sleep 10; echo $n >>/tmp/count; done' Se eu matar o comando ssh usando ^Cou apenas matando o terminal no qual estou conectado, esperaria que o comando remoto também...
Recentemente, tive que trabalhar com alguns servidores com conexão IPv6 e fiquei surpreso ao descobrir que o fail2ban não tem suporte para IPv6, nem denyhosts. Pesquisando no google, descobri que as pessoas geralmente recomendam: Desativando o login ssh através do IPv6 (não é uma solução para...
Estou tentando bloquear (desacelerar) ataques de força bruta no meu servidor sshd. Estou seguindo este guia http://www.rackaid.com/resources/how-to-block-ssh-brute-force-attacks/, que basicamente diz que preciso apenas digitar os 2 comandos abaixo. sudo iptables -I INPUT -p tcp --dport 22 -i eth0...
Meu objetivo é permitir que 10000 ssh s simultâneos sejam executados em um único servidor. Para simplificar, estou fazendo o ssh no localhost: for i in `seq 1 10000`; do ssh localhost "echo ${i}; sleep 100" >>./info 2>>./log & done sleep 100é garantir que quando o 10000º ssh...
Este já foi um problema bastante irritante, agora que pensei em finalmente perguntar à comunidade em geral qual seria a solução possível. É ainda mais irritante que pareço ser o único a enfrentar esse problema. Essencialmente, a qualquer momento no CentOS 7.x, as configurações do sshd ou qualquer...