OPa

Citando "Ederson L. Correa" <[EMAIL PROTECTED]>:

> Senhores, tentando aumentar um pouco a seguran�a do meu micro eu to
> querendo limitar o acesso ao ssh a determinados IPs, e queria fazer 3
> perguntinhas:
>
> 1-) O OpenSSH possui algum op��o dessas nativamente ?? Algo como um
> AllowUsers, s� que tratasse com IPs ... eu li a manpage mas n�o achei nada.
>
> 2-) Eu consigo controlar o acesso ao servi�o atrav�s do /etc/hosts.allow
> e do /etc/hosts.deny ? Eu sei que esses arquivos podem controlar os
> servi�os que est�o cadastrados no /etc/inetd.conf, mas o ssh n�o est� l�
> ... eu posso acrescenta-lo, seguindo o padr�o do arquivo que vai funcionar ?
>

Varias formas.. uma boa opcao seria no server usar  AuthorizedKeysFile

man sshd_config

> 3-) Em �ltimo caso, eu poderia fazer isso com o iptables, mas ai vem a
> quest�o, como que eu faria isso ? Sou newba total em firewall.
>
-P INPUT DROP
-A INPUT -s XXX.XXX.XXX.XXX -d server.que.roda.sshd -p tcp --dport 22 -j ACCEPT

> []'s
>
> Ederson.
>
[]�S
JOse


-------------------------------
 http://www.santiagonet.com.br

-- 
GUS-BR - Grupo de Usuarios Slackware - BR
http://www.slackwarebrasil.org/
http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a