Connexion SSH

[KewlCat]

J'ai entendu parler qu'il était facile de craquer un mot de passe root sur certains système (...)

Quelqu'un sait comment éviter cette faille de sécurité ?

Rendre impossible l'exécution de quoi que ce soit sur le compte root en provenance de l'extérieur (pas de rlogin / rsh / ssh / etc.) ou en provenance d'un utilisateur (pas de "su" et un "sudo" très limité.... i.e. pas comme c'est fait dans la livraison standard de 90% des distributions Linux)

 

Tu ne vas pas bien loin avec le mot de passe root si tu n'as pas d'autre moyen de te connecter en tant que root que de passer par une console "physique" ...

 

Je souligne que le fait d'avoir tous ses softs patchés avec les dernières mises à jour de sécurité est un réflexe qui devrait être évident pour quiconque a connecté sa machine au réseau...

[Thomaslas44]

ssh -L [port-local]:[adresse_du_PC_XP]:3389 [adresse publique serveur SSH]

 

c'est comme ça qu'on crée un tunnel, pas besoin d'ouvrir un shell

 

dans /etc/passwd tu rajoutes /bin/false comme shell de l'utilisateur censé créer le tunnel afin qu'il ne se connecte pas à SSH

 

Il faut écrire cette commande dans un fichier ?

Il faut cette commande a chaque connexion ssh ?

Commen visualiser les tunnels configurés ?

Il faut la tapper en administrateur sur mon serveur ssh ?

 

Comment paramétrer Putty ?

Modifié le 22 juin 2009 par Thomaslas44

[Greywolf]

Comment paramétrer Putty ?

 

c'est le client SSH qui établit le tunnel

dans Putty, c'est dans Connexion->SSH->Tunnels

Source Port: ton port local

Destination: <adresse>:<port>

 

Connexion->SSH

cocher "don't allocate a pseudo-terminal" "don't start a shell or command at all"

 

Session

adresse du serveur SSH

 

tu fais ensuite pointer ton client RDP sur localhost:<port local>

 

//il apparait qu'un compte avec /bin/false comme shell par défaut ne puisse pas créer les tunnels cryptés. Régler .bashrc pour restreindre les droits

[Thomaslas44]

"Régler .bashrc pour restreindre les droits"

C'est à dire ?

Est il possible d'autoriser uniquement les commandes exit sudo et su - ?

 

Comment faire un Forwarding de port de façon permante ?

[KewlCat]

autoriser uniquement les commandes exit sudo et su - ?

Si tu veux autoriser su ce n'est pas la peine de t'embêter avec le reste de la "sécurisation"...

[Thomaslas44]

Donc ce que je pourrais faire, c'est créer 2 utilisateurs :

1 utilisateur ssh très restreint qui sert uniquement a faire le forwarding

1 utilisateur ssh qui peut faire un su - pour pouvoir administrer mon serveur linux à distance.