ukecana stanice

Jan Dušátko jan_dusatko at post.cz
Fri Aug 4 00:53:30 CEST 2006


Nastavenim ssh jsem nemel na mysli banner, ale spise blokovani pristupu -
vyhrazeni IP adres, vytvoreni skupiny uzivatelu s pravem pristupu na ssh,
povoleni prihlaseni pouze pres klic atd..... Priznam se, ze nevim jestli by
banner sel nastavit.
Honza

-----Original Message-----
From: users-l-bounces at freebsd.cz [mailto:users-l-bounces at freebsd.cz] On
Behalf Of Juraj Lutter
Sent: Thursday, August 03, 2006 11:21 PM
To: FreeBSD mailing list
Subject: Re: ukecana stanice


Jan Dušátko wrote:
> Ahoj
> pokud pouzivas pf, je mozne se branit scanu nmapem, jinak se obavam, 
> ze ostatni nelze. doporucil bych vypnout veskere nepotrebne sluzby, 
> pripadne je pouzit pouze na vnitrnim if a nastavit ssh. to zustane 
> sice jeste ukecane, ale bude toho tam co mozna nejmene.

Ten string v SSH handshake informujuci o jeho verzii je dokonca nutny, 
kedze na zaklade neho ssh klienti vedia spravne rozlisit, ako maju k 
dotycnemu serveru "pristupovat", ci ide o ssh1, ssh2, apod.

otis


-- 
Juraj Lutter                            |  /\  ASCII Ribbon Campaign
otis (at) wilbury.sk                    |  \/  - NO HTML/RTF in e-mail
http://www.wilbury.sk/                  |  /\  - NO Word docs in e-mail
-- 
FreeBSD mailing list (users-l at freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l





More information about the Users-l mailing list