Re: SSH absichern
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Jacob schrieb:
|> Unsinn. Bleiben lassen.
|
| Aber dann kann ich das mit dem
| "Login nicht als root erlauben" knicken, wovon ich total
| begeistert war, das es soetwas gibt.
|
| Und wenn der user root heißt, kann man doch um so einfacher
| angreifen. Ich will nicht wissen, auf wievielen Webservern
| dies nicht abgeändert wurde.
Wieso solltest du das PermitRootLogin No knicken, wenn du deinen root nicht
umbenennen sollst? Diese Einstellung verhindert ja einfach *generell*, dass
sich root per SSH einloggen kann, egal ob mit Key oder Passwort, ob root oder
irgendwie anders benannt. Und ob du es glaubst oder nicht, auf meinem Server
heißt root auch noch root und mit den entsprechenden und hier bereits
beschriebenen Maßnahmen hat mein Server seit richtig langer Zeit (seit ich ihn
habe) keinen Angriff mehr erlebt...
| Gruß
| Jacob
MfG Sidney
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (MingW32)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQFIcjfq7aUnyZNAq3IRAs0UAKCTY5Z+f5w/xnD98YE7NWMidVjQ+wCeIC0B
C+EBDC+lzhgLjUM6nCxAXm4=
=XfqQ
-----END PGP SIGNATURE-----
Reply to: