Re: Sinnvoll fail2ban und SSH-pubkey Authentifizierung kombinieren?
Am 06/01/2012 11:58 AM, schrieb Frank Lanitz:
>>> Ich suche mal nach Eurer Meinung: Ist es sinnvoll, den SSH-Login nur
>>> über Publickey zu erlauben und zusätzlich noch fail2ban (oder ähnliches)
>>> zu nutzen?
>>
>> Ich habe auf allen Servern für den sshd "PasswordAuthentication no"
>> konfiguriert und das Paket denyhosts installiert. So bekomme ich
>> zumindest mit, wenn sich jemand unerlaubt Zugriff verschaffen will. :-)
>
> Sehe gerade noch nicht so richtig den nutzen darin. Die Featureliste
> klingt ein wenig wie "bereitet das Log ein wenig auf" für mich. Wo
> liegen die konkreten Vorteile gegenüber z.B. der Ausgabe von Logwatch?
> Was habe ich da übersehen?
Naja, denyhosts trägt die Sender-Adresse gleich noch in die
/etc/hosts.deny ein. Sonst gibt es keine Vorteile.
jm2c René
Reply to: