Open SSH serveris

Uzstādīšana

1. Uzstāda SSH serveri:

   sudo apt-get install openssh-server

2. Lai novērstu rupja spēka metodes root lietotāja paroles meklēšanai, aizliedz SSH sesijas izveidi root lietotājam.

   sudo gedit /etc/ssh/sshd_config

   un izmaina rindu:

   #PermitRootLogin yes
   PermitRootLogin no

   • Ja nepieciešams, nomaina SSH portu, piemēram uz 443:

     Port 443

3. Pārstartē serveri:

   sudo /etc/init.d/ssh restart

Spēka metodes paroles uzlaušanas aizliegšana

1. Lai aizliegtu SSH sesijas uzlaušanu ar pilno pārlasi, izmantojot vārdnīcu ar pieteikšanās vārdiem un iespējamām parolēm, uzliek Denyhosts:

   sudo apt-get install denyhosts

2. Lai /etc/hosts.deny fails nepaliktu bezgalīgi liels, ļauj izdzēst sliktos resursdatorus pēc 1 nedēļas. Failā /etc/denyhosts.conf atkomentē rindu:

   …
   PURGE_DENY = 1w
   ...

3. Pārstartē procesu:

   /etc/init.d/denyhosts restart

1. Piesakās no cita datora
2. Kā root lietotājs aptur denyhost:

   /etc/init.d/denyhosts stop

3. Izdzēš aizliegto adresi failos /etc/hosts.deny un /etc/hosts.deny.purge.bak
4. Iet uz katalogu:

   /var/lib/denyhosts

5. Izdzēš minēto adresi no žurnālu failiem:

   sed -i -e '/^.*111\.222\.333\.444.*$/d' *

6. Palaiž denyhost:

   /etc/init.d/denyhosts start

• Protecting SSH from brute force attacks