sshd configuration (DSA authentication)

Lähettäjä: admin klo 11 maanantai 8th, 2008

FreeBSD sshd on oletusarvoisesti käynnisty.
 # which sshd
/usr/sbin/sshd 
Joten sen jälkeen, kun /etc/ssh/sshd_config on AllowUsers USERNAME vain, että BURUTOFOSUATAKKU (brute force-iskujen) vastaan DSA olisi todistettu.
Jos tarkastelemme näet pääsy kirjautua tai vaatimaton maan crackers tai分RIMASEN roboteilta, sinun pitäisi huomata, että jäljet iskun.

Uudelleenkirjoitus kokoonpanotiedostoa

/etc/ssh/sshd_config
 Protocol 2 
SSH2-protokollaa käytetään
 PermitRootLogin no 
poistaa root kirjautumistunnuksen
 PubkeyAuthentication yes 
Authentication käyttäminen DSA
 PasswordAuthentication no
PermitEmptyPasswords no 
Ei ja ei ja ei salasanan todennus ja salasana
 ChallengeResponseAuthentication no 
Joten ei no salasana sitä.

Jälkeen uudelleen sshd restart.
 # /etc/rc.d/sshd restart 
Tai aiemmissa versioissa voi myös olla virhe, koska jos se on seuraavalla tavalla.
 # ps aux | grep sshd
# kill -HUP  PID 

Yksityinen avain id_dsa ja julkinen avain id_dsa.pub tuottaa

Kirjaudu sisään ssh, jotta käyttäjät voivat käyttää. root muut)
Kirjoita seuraava komento.
 $ ssh-keygen -d 
 Generating public/private dsa key pair.
Enter file in which to save the key (/home/ USERNAME /.ssh/id_dsa):    [Enter] 
Created directory '/home/ USERNAME /.ssh'.
Enter passphrase (empty for no passphrase):                      [PASSWORD] [Enter] 
Enter same passphrase again:                                     [Re PASSWORD] [Enter] 
Your identification has been saved in /home/ USERNAME /.ssh/id_dsa.
Your public key has been saved in /home/ USERNAME /.ssh/id_dsa.pub.
The key fingerprint is:
xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx  USERNAME @ HOST . DOMAIN . NAME 

Julkisen avaimen id_dsa.pub nimetä

 $ cd /home/ USERNAME /.ssh
$ mv id_dsa.pub authorized_keys
$ chmod 0600 authorized_keys 

Yksityinen avain id_dsa liikkua yhden asiakkaan koneella

ssh asiakas muodostaa yhteyden /home/ USERNAME /.ssh/id_dsa liikkua. Jos olet huolissasi siitä, turvallisuus, FTP, jne. ei ole USB-levyke on hyvä muisti ja tehdä prosessi käyttää huomiota tiedotusvälineissä.
id_dsa haluat tallentaa tiedoston, se riippuu asiakkaan terminaalin, tutustu käsikirja.
Henkilökohtaisesti avoimen lähdekoodin Tera Termi on hyvä ajatus.

Filed under General |

No Comments »