Re: ssh i ograniczenia
Dnia pon 20. styczeń 2003 20:34, Maciej Paszta napisał:
> DniaMon, 20 Jan 2003 18:05:11 +0100
>
> Leaf <leaf@cyb3r.org> napisałeś:
> > Hello debian-user-polish,
> >
> > czy jest mozliwosc w debianie aby na ssh mozna sie bylo zalogowac
> > TYLKO z interfejsu eth1 ORAZ TYLKO z adresu np. 10.0.0.180 ?
mozesz uzyc rowniez standarowych mechanizmow tcpwrapera (o ile ssh jest
skompilowane z libwrapem - w paczce w debianie jest) i wtedy robisz
odpowiednie wpisy w plikach host.deny (sshd: all) i host.allow (sshd:
10.0.0.180).
co do interfejsu to po prostu zabinduj go tylko na jednym porcie. w pliku
/etc/ssh/sshd_config zrob wpis: ListenAddress 10.0.0.180
blokowanie na firewallu jest pewniejsze ale mniej wygodne.
--
Michał Łodziński
Reply to: