Создаем новый ключ rsa с помощью которого будем ходить на удаленный сервер
ssh-keygen -t rsa -f ~/.ssh/newKey -C "myuser@email.domain"
В ~/.ssh/ создаем файл config с таким содержимым
This is probably an issue with D-Bus and systemd. If the dbus service is restarted for some reason, you will also need to restart systemd-logind restart systemd-logind service: systemctl restart systemd-logind I had this same issue on CentOS 7, because the messagebus was restarted (which is how the D-Bus service is called on CentOS).
Создаем новый ключ rsa с помощью которого будем ходить на удаленный сервер
ssh-keygen -t rsa -f ~/.ssh/newKey -C "myuser@email.domain"
В ~/.ssh/ создаем файл config с таким содержимым
iptables -N ssh_knock # Создаем цепочку для проверки # Если за последние 10 минут было 5 и более попыток соединения — блокируем iptables -A ssh_knock -m recent –name ssh –update –seconds 600 –hitcount 5 -j RETURN # Регистрируем iptables -A ssh_knock -m recent –name ssh –set # Если за последние 5 секунд было менее двух … Читати далі
Secure Shell можно найти повсюду. С момента выпуска в 1995 году, SSH получил широкое распространение как мощный протокол удаленного доступа для Linux.
Однако, как известно, большая сила – большая ответственность. Неправильно сконфигурированный SSH демон может быть больше угрозой, нежели помощью. В этой статье мы рассмотрим пять шагов по усилению безопасности SSH.