restrizioni IP in ssh

[ilovenicolekidman]

Una domanda rapida sulla configurazione di ssh
Secondo voi è normale che con il file  /etc/ssh/sshd_config in cui sono disabilitate tutte le linee "ListenAddress"
il server accetti comunque connessioni da ogni IP della rete locale?

Devo autorizzare esclusivamente certi IP.


grazie in anticipo

[ethyl]

se disabilitate vale il default cioè

Codice: Seleziona tutto

ListenAddress 0.0.0.0

, vale a dire che chiunque può connettersi. Volendo abilitare solo alcuni ip li devi specificare in ListenAddress

[ryuujin]

se disabilitate vale il default cioè

Codice: Seleziona tutto

ListenAddress 0.0.0.0

, vale a dire che chiunque può connettersi. Volendo abilitare solo alcuni ip li devi specificare in ListenAddress

aspe', ListenAddress riguarda gli indirizzi locali sui quali il server ssh si mettera' in ascolto; non riguarda gli host per i quali accettera' la connessione.

da man sshd_config:

    ListenAddress
            Specifies the local addresses sshd(8) should listen on.  The following forms may be used:

                  ListenAddress host|IPv4_addr|IPv6_addr
                  ListenAddress host|IPv4_addr:port
                  ListenAddress [host|IPv6_addr]:port

            If port is not specified, sshd will listen on the address and all prior Port options specified.  The default is to listen on all local
            addresses.  Multiple ListenAddress options are permitted.  Additionally, any Port options must precede this option for non-port qualified
            addresses.

puoi usare in alternativa hosts.deny o iptables.

r.

[ethyl]

se disabilitate vale il default cioè

Codice: Seleziona tutto

ListenAddress 0.0.0.0

, vale a dire che chiunque può connettersi. Volendo abilitare solo alcuni ip li devi specificare in ListenAddress

aspe', ListenAddress riguarda gli indirizzi locali sui quali il server ssh si mettera' in ascolto; non riguarda gli host per i quali accettera' la connessione.

da man sshd_config:

    ListenAddress
            Specifies the local addresses sshd(8) should listen on.  The following forms may be used:

                  ListenAddress host|IPv4_addr|IPv6_addr
                  ListenAddress host|IPv4_addr:port
                  ListenAddress [host|IPv6_addr]:port

            If port is not specified, sshd will listen on the address and all prior Port options specified.  The default is to listen on all local
            addresses.  Multiple ListenAddress options are permitted.  Additionally, any Port options must precede this option for non-port qualified
            addresses.

puoi usare in alternativa hosts.deny o iptables.

r.

:-[  giusto

[ilovenicolekidman]

Deny nega l'accesso mentre a me servirebbe restrittiva di default e usare degli "Allow". E' Possibile?

[difesaparcosempione]

mi sembra che l'allow ci fosse per ssh !
file /etc/hosts.allow
ciao