Re: SSH

[Matthias Haegele <mhaegele@linuxrocks.dyndns.org>]

Mathias Brodala schrieb:
> Hallo Christian.
>
> Christian Schnitz, 12.07.2007 11:48:
> > Ronny Wagner schrieb:
> > > ich bekomme in letzter Zeit vermerkt SSH Username Attacken.
> > Wenn Du kannst ändere den Port von 22 auf irgendeinen anderen, nicht
> > Benutzten, oberhalb von 1024. Das hält schon mal "Skript-Kiddies” ab

Jo. Das kann ich nur empfehlen, und root Login abschalten s.u.
Sonst müllen einem die das ganze Log zu ...

> Zusätzlich kann man auch von "AllowUsers" Gebrauch machen. Hier bei mir gibt es
> z. B. nur einen einzigen User, der sich einloggen darf (ich, von der Uni aus),
> alles andere wird also gleich rigoros abgewiesen.

zusätzlich dann:

PermitRootLogin no

wobei Keys schon nicht schlecht sind ...

> Gruß, Mathias


--
Grüsse/Greetings
MH


Dont send mail to: ubecatcher@linuxrocks.dyndns.org
--