Отправляет email-рассылки с помощью сервиса Sendsay

За 2008-12-11

Re: Вопросы по соединению с sshd.

В сообщении от Четверг, 11-дек-2008 Strong and Humble написал(a):
> 3. автоматически запрещать IP, с которого были, скажем, 5 неудачных
> попыток соединения с sshd?

man iptables на предмет -m recent, что-то вроде такого:
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m \
recent --set --name ssh_ban
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m \
recent --update --seconds 3600 --hitcount 5 --rttl --name ssh_ban -j \
REJECT

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35360; Возраст листа: 1966; Участников: 1496
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/798850

   2008-12-11 19:27:38 (#798850)

Re: Вопросы по соединению с sshd.

>> 3. автоматически запрещать IP, с которого были, скажем, 5 неудачных
>> попыток соединения с sshd?
>>
> Тоже интересно

fail2ban

http://sozinov.blogspot.com/2007/03/fail2ban.html

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35359; Возраст листа: 1966; Участников: 1496
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/798842

   2008-12-11 19:05:51 (#798842)

Re: Вопросы по соединению с sshd.

2008/12/11 Strong and Humble <strong.andhumb***@g*****.com>

> Здравствуйте,
>
>
> Подскажите, пожалуйста, как можно:
>
> 1. указать sshd делать авторизацию по ключу И паролю (или это
> абсолютно бессмысленно: тогда поясните, пожалуйста, почему - ведь это
> усиливает безопасность)?

Тогда уже по ключу и фразе (а не по паролю)

>
>
>
>
> 3. автоматически запрещать IP, с которого были, скажем, 5 неудачных
> попыток соединения с sshd?
>
Тоже интересно

>
>
> Спасибо за Ваши время/ответ.
>

   2008-12-11 16:13:29 (#798761)

Вопросы по соединению с sshd.

Здравствуйте,

Подскажите, пожалуйста, как можно:

1. указать sshd делать авторизацию по ключу И паролю (или это
абсолютно бессмысленно: тогда поясните, пожалуйста, почему - ведь это
усиливает безопасность)?

2. запретить sshd / скрыть другими средствами - информацию, выдаваемую
sshd в случаях:

- telnet host 22

- неудачного соединения с sshd - когда для этого пользователя ОС
в /etc/paswd в поле оболочки указано /bin/nologin либо /bin/false ?

3. автоматически запрещать IP, с которого были, скажем, 5 неудачных
попыток соединения с sshd?

Спасибо за Ваши время/ответ.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35357; Возраст листа: 1966; Участников: 1496
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/798713

   Strong and Humble 2008-12-11 13:42:18 (#798713)

Re: Russian Fedora 10. Где же, все-таки, xorg.conf?

В Mon, 8 Dec 2008 20:57:05 +0300
Лесневский Геннадий Владимирович <glesn***@m*****.ru> пишет:

> В Mon, 8 Dec 2008 11:05:44 +0300
> Крохин Анатолий Александрович <akroh***@b*****.ru> пишет:
>
> > Поставил на eeepc 901 Russian Fedora 10. Вроде бы пока все нормально.
> > Но вот что озадачило.
> >
> > Начал я конфигурить систему под себя, и при попытке настроить
> > переключалку раскладок клавиатуры не обнаружил файла xorg.conf
>
> Думаю это поможет http://www.opennet.ru/tips/info/1860.shtml

Сделал я как советовали:

8<Необходимо создать файл /etc/hal/fdi/policy/10-keymap.fdi следующего содержания....
(и далее по тексту)
8<Потом рестартовал hal-демон и стала переключаться раскладка как требуется.

Но моя радость была преждевременной. Вчера (через пару дней после решения проблемы)
попробовал переключать - не работает.
То есть вообще никак нельзя переключить раскладку. При том, что hal-демон работает,
файл /etc/hal/fdi/policy/10-keymap.fdi
содержит следующее:

<?xml version="1.0" encoding="ISO-8859-1"?>
<deviceinfo version="0.2">
<device>
<match key="info.capabilities" contains="input.keymap">
<append key="info.callouts.add" type="strlist">hal-setup-keymap</append>
</match>

<match key="info.capabilities" contains="input.keyboard">
<merge key="input.xkb.rules" type="string">base</merge>
<merge key="input.xkb.layout" type="string">us,ru</merge>
<merge key="input.xkb.options" type="string">grp:ctrl_shift_toggle,grp_led:scroll</merge>
<merge key="input.xkb.variant" type="string">,winkeys</merge>

</match>
</device>
</deviceinfo>

Лог содержит:

(**) Option "xkb_rules" "evdev"
(**) Sleep Button (CM): xkb_rules: "evdev"
(**) Option "xkb_model" "pc105"
(**) Sleep Button (CM): xkb_model: "pc105"
(**) Option "xkb_layout" "us,ru"
(**) Sleep Button (CM): xkb_layout: "us,ru"
(**) Option "xkb_options" "grp:shifts_toggle,grp_led:scroll"
(**) Sleep Button (CM): xkb_options: "grp:shifts_toggle,grp_led:scroll"
(II) config/hal: Adding input device Power Button (FF)
(**) Power Button (FF): always reports core events
(**) Power Button (FF): Device: "/dev/input/event0"
(II) Power Button (FF): Found keys
(II) Power Button (FF): Configuring as keyboard

Явное несоотвествие. Но даже по 2-м шифтам не переключается.

Что я недокрутил?

Re: Russian Fedora 10. Где же, все-таки, xorg.conf?

В Mon, 8 Dec 2008 20:57:05 +0300
Лесневский Геннадий Владимирович <glesn***@m*****.ru> пишет:

> В Mon, 8 Dec 2008 11:05:44 +0300
> Крохин Анатолий Александрович <akroh***@b*****.ru> пишет:
>
> > Поставил на eeepc 901 Russian Fedora 10. Вроде бы пока все нормально.
> > Но вот что озадачило.
> >
> > Начал я конфигурить систему под себя, и при попытке настроить
> > переключалку раскладок клавиатуры не обнаружил файла xorg.conf
>
> Думаю это поможет http://www.opennet.ru/tips/info/1860.shtml

Сделал я как советовали:

8<Необходимо создать файл /etc/hal/fdi/policy/10-keymap.fdi следующего содержания....
(и далее по тексту)
8<Потом рестартовал hal-демон и стала переключаться раскладка как требуется.

Но моя радость была преждевременной. Вчера (через пару дней после решения проблемы)
попробовал переключать - не работает.
То есть вообще никак нельзя переключить раскладку. При том, что hal-демон работает,
файл /etc/hal/fdi/policy/10-keymap.fdi
содержит следующее:

<?xml version="1.0" encoding="ISO-8859-1"?>
<deviceinfo version="0.2">
<device>
<match key="info.capabilities" contains="input.keymap">
<append key="info.callouts.add" type="strlist">hal-setup-keymap</append>
</match>

<match key="info.capabilities" contains="input.keyboard">
<merge key="input.xkb.rules" type="string">base</merge>
<merge key="input.xkb.layout" type="string">us,ru</merge>
<merge key="input.xkb.options" type="string">grp:ctrl_shift_toggle,grp_led:scroll</merge>
<merge key="input.xkb.variant" type="string">,winkeys</merge>

</match>
</device>
</deviceinfo>

Лог содержит:

(**) Option "xkb_rules" "evdev"
(**) Sleep Button (CM): xkb_rules: "evdev"
(**) Option "xkb_model" "pc105"
(**) Sleep Button (CM): xkb_model: "pc105"
(**) Option "xkb_layout" "us,ru"
(**) Sleep Button (CM): xkb_layout: "us,ru"
(**) Option "xkb_options" "grp:shifts_toggle,grp_led:scroll"
(**) Sleep Button (CM): xkb_options: "grp:shifts_toggle,grp_led:scroll"
(II) config/hal: Adding input device Power Button (FF)
(**) Power Button (FF): always reports core events
(**) Power Button (FF): Device: "/dev/input/event0"
(II) Power Button (FF): Found keys
(II) Power Button (FF): Configuring as keyboard

Явное несоотвествие. Но даже по 2-м шифтам не переключается.

Что я недокрутил?