Re: [OT] ssh server vademecum sicurezza

[dr_mortimer@cryptolab.net]

ringrazio tutti per i preziosi consigli e, a costo di fare la figura dello 
scemo, ne approfitto per chiedervi delucidazioni riguardo il metodo di 
autenticazione.

controllando sshd_config credo che la parte interessata sia la seguente:

# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile     %h/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for 
RhostsRSAAuthentication
#IgnoreUserKnownHosts yes

c'è qualche macroscopico errore?

grazie ancora a tutti.

saluti.

--
  .''`.  | ~<[ alessio ~ (dr_mortimer) ]>~
 : :'  : |
 `. `'`  | Email: dr_mortimer (AT) cryptolab (DOT) net
   `-    | Get Debian: http://www.debian.org/distrib/