Guatewireless.org » Protocolli
Samba - Configurare Iptables firewall le porte
Come posso configurare il firewall iptables su Linux CentOS, Debian, Fedora, RHEL, Red Hat, Ubuntu o per consentire l'accesso al file server Samba. Cominciamo col dire che è necessario che il cliente ha accesso alle porte TCP netbios # 137, 138,139 e 445 a livello del firewall in modo che tutti i clienti Microsoft possono accedere ai file e stampanti sulla macchina Linux. Il server Samba può essere configurato per consentire l'accesso a determinate macchine. Iptables, invece, può bloccare l'accesso a Internet. Si dovrebbe consentire solo i sistemi di rete e collegare i clienti alla Linux Samba server. Apertura porte nel firewall di samba Modifica / etc / sysconfig / iptables, dove per consentire l'accesso alla rete 192.168.1.0/24 solo aggiungere le seguenti ... Leggi articolo completo »
Archiviato in: protocolli , Samba
Come trovare l'interfaccia di rete su Solaris 10
Il mondo di Solaris è un po 'diverso per l'utente del mondo Linux, ma con un semplice comando possiamo facilmente vedere quali NIC abbiamo installato sul nostro Sun Solaris 10 server: # kstat-c net | Nome grep net: classe dls_stat: Nome rete: e1000g0 classe: Nome rete: mac classe: ... Leggi articolo completo »
: Archiviato in IP , sistema operativo
Accesso SSH / SCP senza automatica della password
Questa breve guida spiega come configurare condiviso basato su chiavi di autenticazione senza password con SSH e SCP. In primo luogo verificare che il server può connettersi normalmente, utilizzando una password. Ssh $ user @ server Se non siete stati in grado di connettersi, verificare che l'utente esiste sul server remoto e che la password sia corretta. Dopo la connessione, si disconnette a lavorare nel nostro sistema locale. Siamo ora a generare la chiave univoca nel nostro sistema locale. Potrebbe già essere una chiave, in modo da controllare se il id_dsa.pub file in ~ / ssh $ ls-l ~ / ssh-rwx -.. Xr-x 1 user user 668 12 feb 16:07 id_dsa - rwx - xr-x 1 user user 599 12 feb 16:07 id_dsa.pub chiave generare dsa come la generazione di chiavi pubbliche / private è molto semplice. Vi consiglio solo quando ... Leggi articolo completo »
Archiviato in: Linux , Protocolli
Configurare sshd per visualizzare un banner prima del login di accesso
Un banner Come cambiare server ssh? Uno striscione di accesso è quello di inviare un messaggio di avviso prima di autenticazione, al fine di ottenere tutela legale o semplicemente fornire informazioni agli utenti. Il contenuto del file specificato viene inviato all'utente remoto prima di consentire l'autenticazione. Questa opzione è disponibile solo per la versione 2. Il banner non viene visualizzato per impostazione predefinita, se si utilizza una versione recente della vostra distribuzione Linux non deve preoccuparsi per la versione del protocollo. Procedura per cambiare il banner per accedere OpenSSH dal server di default sshd viene fornito con questa funzione disattivata. Allora devi effettuare il login come root e creare il file per la bandiera di accesso: deathbian: ~ # vi / etc / ssh / sshd-banner e scrivere un testo come il seguente esempio: Benvenuti ... Leggi articolo completo »
Archiviato in: Howto , Protocolli
Cifratura OpenSSH - Come creare e configurare una chiave pubblica su Linux
Impostazione di una chiave pubblica Prima di tutto, a prescindere se il vostro è un Linux, Red Hat, Debian, Suse, ecc, dobbiamo fare in modo che OpenSSH è l'applicazione SSH installato sul sistema client. La generazione delle chiavi varia sotto diversa implementazione di SSH. Ssh-V comando deve visualizzare una riga contenente OpenSSH, seguita da ulteriori dettagli e-mail: ~ # ssh-V OpenSSH_4.3p2 Debian-9, OpenSSL 0.9.8c 5 set 2006 coppia di chiavi di generazione di chiavi RSA devono essere generate sul sistema client. La parte pubblica di questa chiave saranno memorizzati sui server a cui connettersi, mentre la parte privata della chiave devono essere conservati in un'area sicura del sistema client di default in ~ /. Ssh / id_rsa. La generazione coppia di chiavi può essere fatto con l'utilità ... Leggi articolo completo »
Archiviato in: articoli , Debian , Howto , Internetworking , Linux , protocolli , sicurezza , Ubuntu
SSH: un accesso sicuro con iptables
Per prevenire attacchi del dizionario su ssh worm Diverse vulnerabilità attaccando server SSH usando dizionari. Questo non dovrebbe essere un problema se abbiamo una buona politica di password, in caso contrario, ci sono altri modi per garantire il nostro servizio SSH. Il modo più ovvio per impedire l'accesso all'host, consentendo connessioni da un piccolo gruppo di indirizzi IP utilizzando un firewall. Se attualmente si esegue un firewall si può aggiungere quanto segue: Accetta le connessioni SSH da indirizzi attendibili. Eliminare tutti gli altri collegamenti. Firewall utilizzando i comandi iptables come segue: Tutte le connessioni dall'indirizzo 192.168.1.200 sulla porta 22 (SSH) deathbian: ~ # iptables-A INPUT-p tcp-m state - state NEW - fonte 192.168.1.200 - dport 22-j ACCEPT Nega connessioni SSH deathbian altre: ~ # iptables-A INPUT-p tcp ... Leggi articolo completo »
Archiviato
Commenti recenti