Nova poruka

CentOS - Omoguciti logovanje sa samo 1 ip

poruka: 6
|
čitano: 2.436
|
moderatori: Lazarus Long, pirat, XXX-Man, DrNasty, vincimus
1
+/- sve poruke
ravni prikaz
starije poruke gore
Arena 
13 godina
neaktivan
offline
sri 16.4.2014 12:16
Odgovori Citiraj
CentOS - Omoguciti logovanje sa samo 1 ip
Pozdrav,

Imam staticku ip adresu i radi sigurnosnih razloga bi zelio da odobrim da samo moja ip adresa moze da se loguje u root servera.
Do sada sam to radio tako sto sam u hosts.allow dodao: sshd: moju-ip-adresu i u hosts.deny sshd: ALL

Nazalost sada to ne radimdali neko ima neki drugi prjedlog ?
Moj PC  
trajni link
0 0 hvala 0
Simon_says 
11 godina
neaktivan
offline
sri 16.4.2014 13:59
Odgovori Citiraj
Re: CentOS - Omoguciti logovanje sa samo 1 ip

Probaj sa iptables, npr:

 

iptables -I INPUT -s <IP> -p tcp -m tcp --dport 22 -j ACCEPT
iptables -I INPUT -p tcp -m tcp --dport 22 -j REJECT

 

ili

iptables -I INPUT -p tcp -m tcp -s <IP> --dport ssh -j ACCEPT
iptables -I INPUT -p tcp -m tcp --dport ssh -j DROP


I nemoj zaboraviti "service iptables save" i "service iptables restart" nakon dodavanja pravila.

 
trajni link nadporuka
0 0 hvala 0
Arena 
13 godina
neaktivan
offline
sri 16.4.2014 16:44
Odgovori Citiraj
Re: CentOS - Omoguciti logovanje sa samo 1 ip
Izvini sto te ovo pitam ali dali si testirao to '?

Pitam samo iz razloga sto sam juce isto oprobao blokirati preko iptables pa sam blokirao sve zivo ukljucujuci i samog sebe ,evo teme: http://www.webhostingtalk.com/showthread.php?t=1366706
Moj PC  
trajni link nadporuka
0 0 hvala 0
Simon_says 
11 godina
neaktivan
offline
sri 16.4.2014 17:44
Odgovori Citiraj
CentOS - Omoguciti logovanje sa samo 1 ip

Isprobao sam sad ovo što sam drugo naveo i radi mi... Koristim putty za ssh. Btw još imam instalirano fail2ban ako to išta znači.

Alternativno, jesi li probao mijenjati /etc/ssh/sshd_config ? Tako isto možeš limitirat login na server, imaš više o tome ovdje http://unixhelp.ed.ac.uk/CGI/man-cgi?sshd_config+5

 
trajni link
0 0 hvala 0
Arena 
13 godina
neaktivan
offline
sri 16.4.2014 19:50
Odgovori Citiraj
CentOS - Omoguciti logovanje sa samo 1 ip
Jesam dodao sam ovo u ssh_cofig ( ako si na to mislio ):

PermitRootLogin No
AllowUsers root@62.68.97.35


62.68.97.35 - je moja ip adresa.

Moj PC  
trajni link
0 0 hvala 0
Arena 
13 godina
neaktivan
offline
pet 18.4.2014 19:28
Odgovori Citiraj
CentOS - Omoguciti logovanje sa samo 1 ip
Bump..

Dali neko ima slucajno kakve nove prjedloge jos nisam uspio nista.
Neznam sta da radim.. :(
Moj PC  
trajni link
0 0 hvala 0
1
Nova poruka
Pronađi
Prijava korisnika
E-mail:
Lozinka:
 
Aktivne teme
vrh stranice
Copyright © 2008 - 2025 Bug d.o.o. sva prava pridržana.