ssh

Zefir
(usa Debian)

Enviado em 29/12/2010 - 03:53h

Gente, eu to começando no linux e eu estava pesquisando por aí e vi que é importante ter uma conta de usuário para não ficar usando a de root. E também vi que é uma boa ideia proibir o acesso do root via ssh. Daí eu queria saber se é possível permitir logar pelo por SSH em certos casos específicos, ou ele é igual aos usuários nesse ponto, ou a gente tranca o acesso de vez ou deixa o caminho livre?

duker
(usa Ubuntu)

Enviado em 29/12/2010 - 08:07h

Eu não sei se o entendi perfeitamente, mas se quiser dar mais segurança na utilização do ssh, pode começar por bloquear o acesso como root, e para seus casos específicos, crie um usuário com acesso personalizado que atenda suas necessidades, ou caso vá deixar o root logar, de uma olhada no http://denyhosts.sourceforge.net/ que é um script que ajuda muito emevitar ataques ao SSH por força bruta. Dá pra fazer por iptables tb, mas complica e não sou muito bom com ele.

Agora se vc bloquear o daemon do ssh bloqueando-o não tem como rodá-lo e ficará trancado de vez. ^^