ukecana stanice
Jan Dušátko
jan_dusatko at post.cz
Fri Aug 4 00:53:30 CEST 2006
Nastavenim ssh jsem nemel na mysli banner, ale spise blokovani pristupu -
vyhrazeni IP adres, vytvoreni skupiny uzivatelu s pravem pristupu na ssh,
povoleni prihlaseni pouze pres klic atd..... Priznam se, ze nevim jestli by
banner sel nastavit.
Honza
-----Original Message-----
From: users-l-bounces at freebsd.cz [mailto:users-l-bounces at freebsd.cz] On
Behalf Of Juraj Lutter
Sent: Thursday, August 03, 2006 11:21 PM
To: FreeBSD mailing list
Subject: Re: ukecana stanice
Jan Dušátko wrote:
> Ahoj
> pokud pouzivas pf, je mozne se branit scanu nmapem, jinak se obavam,
> ze ostatni nelze. doporucil bych vypnout veskere nepotrebne sluzby,
> pripadne je pouzit pouze na vnitrnim if a nastavit ssh. to zustane
> sice jeste ukecane, ale bude toho tam co mozna nejmene.
Ten string v SSH handshake informujuci o jeho verzii je dokonca nutny,
kedze na zaklade neho ssh klienti vedia spravne rozlisit, ako maju k
dotycnemu serveru "pristupovat", ci ide o ssh1, ssh2, apod.
otis
--
Juraj Lutter | /\ ASCII Ribbon Campaign
otis (at) wilbury.sk | \/ - NO HTML/RTF in e-mail
http://www.wilbury.sk/ | /\ - NO Word docs in e-mail
--
FreeBSD mailing list (users-l at freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l
More information about the Users-l
mailing list