zabezpieczenie ssh

[Barol]

Witam,

Mam jedno pytanie. Moze odpowiedz znajduje sie juz na forum, ale nawet nie wiem pod jakim kontem tego szukac.

Chodzi mi tu o zabezpieczenie serwera by przy nawiazaniu polaczenia ssh odmawial wszystkim z wyjatkiem 1 wczesniej podanego IP.

Jak to zrobic?

Pozdrawiam

[benyo]

W pliku /etc/ssh/sshd_config wystarczy dopisac
AllowHosts numer_IPlubnazwedomeny

Mozna tez zezwolic na logowanie konkretnemu userowi lub grupie userow (to moim zdaniem jest lepszym zabezpieczeniem bo mozesz logowac sie z kazdego miejsca na danego tylko usera)

AllowUsers twojuser

albo

AllowGroups grupauserow

Mozna tez uzyc opcji DenyUsers lub DenyHosts zeby zablokowac konkretnych userow itd

[Barol]

Dzieki za odp... ale jesli przez AllowHosts podam numer IP ...to czy wtedy pozostale beda zablokowane?

[benyo]

Tak, wszystkie inne beda blokowane.