Como Limitar Múltiplos Logins SSH?

DeathGun
(usa Ubuntu)

Enviado em 21/09/2016 - 18:34h

Bem tenho um servidor unbutu 14.04.5 64bits, queria sabe se tem como restringir alguns usuários ssh para 3,4,5... acessos ao mesmo tempo passando disso ele seria bloqueado por 10 minutos ou mais, e voltaria a usar normalmente. (São usurários SSH diferentes).Se alguém poder ajudar agradeço.

alanvictorjp
(usa Debian)

Enviado em 23/09/2016 - 15:34h

Se eu entendi bem, vc quer bloquear usuários que tentam logar-se no sistema, depois de X tentativas de login, ele ficar bloqueado por um tempo determinado por você?
Use o fail2ban, aqui no VOL tem muito material sobre essa app.
Espero ter ajudado!

DeathGun
(usa Ubuntu)

Enviado em 23/09/2016 - 16:47h

Não é bem isso vou tenta explicar um novamente.
Quero limitar usuários SSH.
EX: SSH1 Com 2 usuários no máximo
SSH2 Com 8 Usuários.
Acho que assim ficou mais fácil de enteder.

alanvictorjp
(usa Debian)

Enviado em 23/09/2016 - 20:06h

Talvez você consiga resolver isso configurando o /etc/security/limits.conf
dá uma olhada nesse arquivo.

ctw6av
(usa Nenhuma)

Enviado em 23/09/2016 - 20:11h

Use o módulo do pam chamado "pam_limits".

O módulo "pam_limits" é usado para limitar praticamente todos os recursos da máquina a cada usuário. Pode-se inclusive, determinar o tempo de consumo de CPU e memória RAM.

1° Ative o módulo abaixo no arquivo /etc/pam.d/login:

vim /etc/pam.d/login



#Observe bem se a linha abaixo pois acredito que ela já exista no arquivo, se existir deixe como está mas 

#se estiver comentada descomente 

session required pam_limits.so 

2° A configuração do módulo é feita no arquivo /etc/security/limits.conf:
sintaxe: <usuario/grupo> <tipo_de_limite> <recurso> <valor_do_limite>

3 ° Agora é só limitar o número de terminais consecutivos que um usuário pode utilizar.

vim /etc/security/limits.conf



#Se for um grupo tem que colocar um '@' na antes do nome do grupo

<usuário> hard maxlogins 1  #<<<<< Quantidade de logins simultâneos 

4° Para testar, tente loguar-se 2 vezes com o usuário via SSH ou Localmente;

Para mais informações sobre o pam segue >> http://www.ibm.com/developerworks/br/local/linux/li-limit-pam-resources/

Espero ter ajudado.

______________________________________________________________________
OS: Kali Linux kali-rolling kali-rolling
Kernel: x86_64 Linux 4.6.0-kali1-amd64
Resolution: 2390x768
CPU: Intel Core i3-4005U CPU @ 1.7GHz
RAM: 3852MiB

hellsing4511
(usa Kali)

Enviado em 01/02/2017 - 23:53h

Quando tento instalar usando o comando:# apt-get install openssh-server ele sempre retorna a mensagem: Reading package lists... Done
Building dependency tree
Reading state information... Done
Package openssh-server is not available, but is referred to by another package.
This may mean that the package is missing, has been obsoleted, or
is only available from another source
However the following packages replace it:
openssh-sftp-server

E: Package 'openssh-server' has no installation candidate

Preciso acessar o kali linux pelo putty em uma maquina windows.

removido
(usa Nenhuma)

Enviado em 02/02/2017 - 02:56h

o Kali é uma distro travada para adaptações deste tipo.

R3nan
(usa Debian)

Enviado em 02/02/2017 - 09:32h

vc pode fazer um shell script que checa as conexoes com os comandos who | grep usuario | wc -l esse comando vai contar a qntd de conexoes para o usuario espeficidado.
Dai vc pode pegar o ip com o comando who | grep usuario | awk -F"(" '{print $2}' | sed s'/)//'
fazer uns ifs e se tiver mais que X conexoes bloqueia o ip com iptables -I INPUT -s ip --dport 22 -j DROP

é só uma ideia que pode ser implementada, espero ter ajudado

removido
(usa Nenhuma)

Enviado em 02/02/2017 - 23:46h

NÃO USE KALI

Distribuição KALI não é para Desktop.


LEI Nº 12.737, DE 30 DE NOVEMBRO DE 2012.

http://www.planalto.gov.br/ccivil_03/_Ato2011-2014/2012/Lei/L12737.htm


Como somos os desenvolvedores da distribuição, é provável que alguém esperasse que nós recomendássemos que qualquer um utilizasse o Kali Linux. Mas a verdade é que como o Kali é uma distribuição especificamente projetada para testes de intrusão auditorias de seguranças, e atividades afins, nós NÃO recomendamos sua utilização por quem não estiver familiarizado com o Linux.
Ademais, o uso indevido de ferramentas de segurança na sua rede, particularmente sem permissão, pode causar danos irreparáveis com consequências significativas.

Se você estiver procurando por uma distribuição para aprender o básico do Linux, e precisa de um pontapé inicial, o kali Linux não é a distribuição ideal para você. Você pode talvez querer começar pelo Ubuntu ou Debian.

Fonte: kali