sshd configuratie (DSA authenticatie)

Geplaatst door: admin op 11 maandag 8th, 2008

FreeBSD sshd is standaard op te starten.
 # which sshd
/usr/sbin/sshd 
Dus, na het bestand /etc/ssh/sshd_config te AllowUsers USERNAME alleen dat, BURUTOFOSUATAKKU (brute kracht aanvallen) tegen de DSA worden geverifieerd.
Als je kijkt zie je de toegang logboek, of de nederige land kraakinstallaties of分RIMASEN bots, u zult zien dat sporen van de aanval.

Herschrijven van het configuratiebestand

/etc/ssh/sshd_config
 Protocol 2 
SSH2 protocol gebruikt
 PermitRootLogin no 
disable root inloggen
 PubkeyAuthentication yes 
Authenticatie gebruiken DSA
 PasswordAuthentication no
PermitEmptyPasswords no 
Nee en nee en geen wachtwoord authenticatie en wachtwoord
 ChallengeResponseAuthentication no 
Dus niet no het wachtwoord op.

Na herschrijven sshd opnieuw.
 # /etc/rc.d/sshd restart 
Of, in eerdere versies kan ook een fout, want als het is op de volgende wijze.
 # ps aux | grep sshd
# kill -HUP  PID 

Prive-sleutel id_dsa en de publieke sleutel id_dsa.pub te genereren

Log in met SSH zodat gebruikers toegang. root andere)
Voer het volgende commando.
 $ ssh-keygen -d 
 Generating public/private dsa key pair.
Enter file in which to save the key (/home/ USERNAME /.ssh/id_dsa):    [Enter] 
Created directory '/home/ USERNAME /.ssh'.
Enter passphrase (empty for no passphrase):                      [PASSWORD] [Enter] 
Enter same passphrase again:                                     [Re PASSWORD] [Enter] 
Your identification has been saved in /home/ USERNAME /.ssh/id_dsa.
Your public key has been saved in /home/ USERNAME /.ssh/id_dsa.pub.
The key fingerprint is:
xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx  USERNAME @ HOST . DOMAIN . NAME 

Publieke sleutel id_dsa.pub aan de naam van de

 $ cd /home/ USERNAME /.ssh
$ mv id_dsa.pub authorized_keys
$ chmod 0600 authorized_keys 

Prive-sleutel id_dsa om naar een client machine

SSH-client verbinding te maken met de /home/ USERNAME /.ssh/id_dsa verplaatsen. Als u zich zorgen over de veiligheid, FTP, enz. Er is geen USB-diskette is een goed geheugen en te doen in het proces van het gebruik van de media-aandacht.
id_dsa het bestand op te slaan, zal afhangen van de cliënt terminal, raadpleeg uw handleiding.
Persoonlijk open source Tera Term is een goed idee.

Filed under Algemeen |

Verlaat een Commentaar