Re: SSH-Server auf Angriff e prüfen.
Moin
>> Ich würde eigentlich gerne sicherstellen, dass nur Ports in die ein
>> Richtung gefordert werden, also wenn ich mich intern an tine wende, dass
>> die zum Firmenrechner geforwardet werden. Geht das?
>
> Meinst Du PortForwarding?
> Oder schwebt Dir eine generelle Beschraenkung des SSH-Logins auf einen
> bestimmten Rechnerkreis vor?
Ich meine das PortForwarding. Durch den Tunnel soll mir zwar ein Port
angeboten werden, aber es soll nicht möglich sein vom Rechner der sich per
SSH einloggt, Ports zu meinem Rechner zu leiten.
>> Das zweite was mir noch wichtiger ist. Wie kann ich erkennen, ob jemand
>> versucht über meinen SSH-Server einzudringen?
>
> Du koenntest Dir mit "logwatch" eine taegliche Zusammenfassung (nicht
> nur der SSH-Logins) schicken lassen.
Und was ist da der Suchbegriff? Mir ist selbst wenn ich mal einen Fehler
beim Login gemacht habe, nichts aufgefallen.
Niels
Reply to: