Einzelnen Beitrag anzeigen
17. January 2007, 22:13   #1
Bandwurm
Erde, Wind & Feuer
 
Benutzerbild von Bandwurm
 
Registriert seit: February 2002
Ort: Ockershausen
Beiträge: 7.669
HowTo: Server absichern - SSH Zugang Teil1

Auch ich musste in den letzten Tagen meine Lehrstunde nehmen.
Aber aus eigenen Fehlern sollte man lernen, und das setze ich nun auch um.

Kommen wir also zum simpelsten Teil:

Wir ändern den Port (22) auf den der SSH Dienst sonst normalerweise horcht.
Die meisten Scripte um Passwörter für den Linux Benutzer "Root" aus zu spionieren und so die totale Kontrolle zu bekommen, greifen in erster Linie auf den Port 22 zu, denn da läuft der begehrte Zugang per SSH.

Wir ändern nun einfach diesen Port in SuSE z.B.in der Datei: /etc/ssh/sshd_config.
Dort tragen wir unter Port einen Wert jenseits der 10000 ein, also z.B. 65739.

Nach dem Abspeichern dieser Datei machen wir ein neues Putty-Fenster auf und testen ob wir nun da Zugriff als root haben, ist dies so, können wir die bestehende Putty-Sitzung beenden.
So konnten wir uns nicht ausperren, weil die Aktive, zum ändern verwendete Putty-Sitzung, ja noch aktiv war.