Ssh2: смена стандартного порта

[kvirtu 315]

Достали уже доморощеные хацкеры, все ломяться и ломяться на 22 порт.

Решил сменить на какой нибудь там 2300 ,

изменил в sshd_config&ssh_config port на 2300, но все равно при перезапуске опять ssh2 22 порте. Где грабли ?

[Serjio 19]

да закрой фаеролом и все.

[kvirtu 315]

  Serjio сказав:

да закрой фаеролом и все.

я как раз удаленно слежу за серваком, но инет через жопорез, а там айпишинки постоянно меняються ..... :-/

[BUM 242]

Оставь диапозон айпишнегов жопорезки деловто

[kvirtu 315]

пока ограничил число попыток ввода правильного пароля до 1, а потом таймаут 30 мин.

[Gmen 0]

Как по мне, по логам определи какие свинья ломяться...

 

Позвони и обьясни, "Будете ломиться отключим свет!"

Ну и конечно, правильно таймаут на пару дней поставь

Пусть себе ломяться, тебе то что?!

Ты пароль не ляпни никому, и все будет ок!!!

[Serjio 19]

  Gmen сказав:

Позвони и обьясни, "Будете ломиться отключим свет!"

ну и ? ))

по логам ты увидиш подсеть провайдера, позвониш ему он послушает и пошлет на йух. толку то этого не особо прибавится.

[Serjio 19]

  kvirtu сказав:

Достали уже доморощеные хацкеры, все ломяться и ломяться на 22 порт.

Решил сменить на какой нибудь там 2300 ,

изменил в sshd_config&ssh_config port на 2300, но все равно при перезапуске опять ssh2 22 порте. Где грабли ?

настрой себе:

 

/etc/ssh/sshd_config

 

Запрещаем регистрацию с пустым паролем :

 

PasswordAuthentication yes

PermitEmptyPasswords no

 

Под учетной записью root зарегистрироваться нельзя :

PermitRootLogin no

 

заставить sshd прослушивать другой порт(по умолчанию 22), например, 1022

 

Port 1022

 

 

и включить параметр, определяющий по истечению какого времени простаивающее подключение будет разорвано (например, один час):

 

IdleTimeout -h 1

 

этого хватит в большинстве случаев и кстати сохраняется при перезапуске sshd

p.s. OS Linux

[kvirtu 315]

  Serjio сказав:

заставить sshd прослушивать другой порт(по умолчанию 22), например, 1022

Port 1022

 

 

 

вот как со сменой порта и не выходит менял порт, но все равно 22 порт выходит :-/

[Serjio 19]

  kvirtu сказав:

вот как со сменой порта и не выходит менял порт, но все равно 22 порт выходит :-/

покажи конфиг

[Pretender 5]

Топикстартер, ты sshd рестартовал?

если ты делал это по удаленке не удивительно, что порт не сменился.

 

способ сменить порт удаленно таков ( slackware )

#screen

#/etc/rc.d/rc.sshd stop && /etc/rc.d/rc.ssd start

 

потому что просто команда /etc/rc.d/rc.sshd restart не поможет

[kvirtu 315]

  Pretender сказав:

Топикстартер, ты sshd рестартовал?

если ты делал это по удаленке не удивительно, что порт не сменился.

 

способ сменить порт удаленно таков ( slackware )

#screen

#/etc/rc.d/rc.sshd stop && /etc/rc.d/rc.ssd start

 

потому что просто команда /etc/rc.d/rc.sshd restart не поможет

У меня FreeBSD - но принцип тот же самый, я сервак полностью перезагружал !!!! не помогает

[XoRe 0]

2kvirtu:

Значит где-то с конфигом ошибся.

Кинь сюда конфиг.

И укажи полный путь до конфига, который кидаешь.

 

И кстати - ломятся свои юзеры или чужие?

[kvirtu 315]

  XoRe сказав:

2kvirtu:

Значит где-то с конфигом ошибся.

Кинь сюда конфиг.

И укажи полный путь до конфига, который кидаешь.

 

И кстати - ломятся свои юзеры или чужие?

Всем Спасибо !

Бок был с моей стороны, конфиг правил в папке /etc/ssh/ а надо было в /usr/local/etc/ssh2/.

щас даже при сканировании nmap`ом нового порта не видно .

[XoRe 0]

Всегда пожалуйста )

/usr/local/etc/ssh2/ - это что-то из портов наверное? )