Re: SSH : Autenticação só por chaves DSA
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
On 08-12-2008 13:06, hamacker wrote:
> Como eu configuro o SSH para permitir a autenticação apenas por chaves ?
http://www.unixwiz.net/techtips/putty-openssh.html
> Ultimamente um de nossos servidores vem sendo intensificamente
> atacado, o atacante fica tentando logins aleatorios (em portugues) e
> aparentemente deixa o micro dele ligado nos finais de semana só para
> tentar sacanear. Geralmente a pessoa desiste depois que não consegue
> nada, mas esse daí não desiste e intensifica nos finais de semana.
>
> Eu já uso chaves DSA, mas gostaria de configurar o nosso servidor SSH
> para só permitir login por quem já dispoe dessa chave.
Sugiro que você use chaves RSA, chaves DSA já
se mostraram muito mais fracas que RSA num passado não
muito distante.
Sobre os "ataques", você pode usar o fail2ban.
Abraço,
- --
Felipe Augusto van de Wiel (faw)
"Debian. Freedom to code. Code to freedom!"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iEYEARECAAYFAkk9VtQACgkQCjAO0JDlykbdrgCgvYJYJZLNyzrvJ8gPqyRKfEom
7uIAn30JYIlbxUOhdd/HZ+sZEqsdq+bW
=Eez+
-----END PGP SIGNATURE-----
Reply to: