Configurar sshd para mostrar un banner de acceso antes del login

29/10/2008
By

¿Cómo cambiar el banner del servidor de acceso ssh?

Un banner de acceso sirve para enviar un mensaje de advertencia antes de la autenticación, con el fin de obtener protección jurí­dica o simplemente dar información a los usuarios.

El contenido del archivo especificado se enví­a al usuario remoto antes de permitir la autenticación. Esta opción sólo está disponible para la versión 2. El banner no se visualiza de forma predeterminada, si esta utilizando una version reciente de su distribucion de Linux no hay que preocuparse de la version del protocolo.

Procedimiento para cambiar el banner de acceso OpenSSH

Por defecto, el servidor sshd viene con esta función desactivada. Entonces es necesario Iniciar sesión como usuario root, y crear el archivo para el banner de acceso:

deathbian:~# vi /etc/ssh/sshd-banner

Y escribimos un texto como el siguiente ejemplo:

Bienvenidos a guatewireless!

Editar el fichero de configuración /etc/sshd/sshd_config

deathbian:~# vi /etc/sshd/sshd_config

Agregar o editar la lí­nea siguiente:
Banner /etc/ssh/sshd-banner

Guarde el archivo y reiniciar el servidor sshd:

deathbian:~# /etc/init.d/sshd restart
O
deathbian:~# service sshd restart

Pueden probar el servicio desde una estacion de trabajo Linux / Unix o cualquier otro cliente SSH:

deathbian:~$ ssh usuario@dominio.com

Nota:
Tenga en cuenta que esta caracterí­stica puede no funcionar con clientes ssh de terceros como Putty.

Popularity: 3% [?]


Otros articulos de interes:

  1. SSH: acceso seguro con iptables
  2. Bloquear o denegar el acceso via Openssh al usuario root
  3. Configurar rssh Chroot Jail en Linux para bloquear a los usuarios en su directorio home
  4. Dazuko: Instalacion y configuracion del dispositivo virtual para control de acceso a los archivos en linea
  5. Encriptacion con OpenSSH – Como generar y configurar una llave publica en Linux

Tags: cliente ssh, iniciar sesión, reiniciar, sshd

Leave a Reply

Your email address will not be published. Required fields are marked *

*