Re: Fragen zu dyndns, ssh, Router, zope, plone

[Matthias Haegele <me@elektro-schmid.tv>]

Mario Lorek schrieb:
> Das meinte ich, ist die Leitung nur in dem Moment verschlüßelt, wenn ich mein 
> Benutzer Passwort eingebe, oder ab da immer so lange sie besteht, also beim 
> wechsel zu root - das hast du ja bejaht....
So noch als kleine Anregung zu ssh:
Root Logins nicht erlauben (hast du ja vielleicht schon gemacht? ...)

habe in der /ssh/sshd_config
Port xxxxx #wg. den zig-Logmeldungen auf Port 22 (Script-Kiddies).
AllowUsers xxxxx
AllowGroups xxxxxx
PermitRootLogin no
MaxStartups 5:60:10 # den Parameter bitte nicht so übernehmen ...

Habe den ssh port auf einen anderen als den 22 gelegt (Security by 
obscurity).
Das Passwort für den ssh user sollte entsprechend stark sein um einer
bruteforce Attacke etc. standzuhalten.

das xxxxx steht natürlich für gültige Werte die ich nicht gerne 
preisgebe ;-).
> Danke
NP
> > Grüsse
> > MH