Preguntas etiquetadas con ssh

Tengo un VPS con CentOS 7 al que me conecto con SSH. Me gustaría ejecutar un cliente OpenVPN en el VPS para que el tráfico de Internet se enrute a través de la VPN, pero aún así me permita conectarme al servidor a través de SSH. Cuando inicio OpenVPN, mi …

15 ssh  openvpn 

Estoy a medio camino de escribir un guión nagios y he llegado a una molestia con SSH. Según la página del manual: -q Quiet mode. Causes all warning and diagnostic messages to be suppressed. Sin embargo, si habilito el indicador silencioso y luego paso un puerto no válido, sigo recibiendo …

15 ssh  bash  nagios 

¿Vale la pena ejecutar fail2ban , sshdfilter o herramientas similares, que enumeran las direcciones IP que intentan y no pueden iniciar sesión? Lo he visto argumentar que esto es un teatro de seguridad en un servidor "debidamente protegido". Sin embargo, creo que probablemente haga que los kiddies de script pasen …

15 security  ssh  fail2ban 

He estado buscando una solución al siguiente problema durante las últimas 2 horas sin suerte. Desarrollo: Estoy usando la autenticación de clave pública para conectarme a mis servidores. Utilizo el reenvío de ssh-agent para no tener que administrar claves públicas / privadas. Digamos que tengo servidores A, B and C. …

15 linux  ssh  ssh-keys  ssh-agent 

Tengo un sistema CentOS 7 y cuando inicio sesión con masilla o ssh hay un largo retraso antes de recibir la solicitud de contraseña. Ejecuté ssh -v y descubrí que se puede hacer esto: debug1: ssh_ecdsa_verify: signature correct debug1: SSH2_MSG_NEWKEYS sent debug1: expecting SSH2_MSG_NEWKEYS debug1: SSH2_MSG_NEWKEYS received debug1: SSH2_MSG_SERVICE_REQUEST sent …

15 ssh  centos7 

El ~/.ssh/known_hostsarchivo me parece un poco difícil de leer. Sería útil si pudiera agregarle comentarios, así que pensé que debería preguntar si eso es posible.

15 ssh 

Usando la sshlínea de comando (OpenSSH), ¿puedo especificar la huella digital de la clave de host del servidor? Esto es posible con winscp.com usando (por ejemplo) -hostkey="ssh-rsa 2048 AA:BB:CC...etc He leído la página de manual un par de veces, me disculpo si me he perdido lo obvio allí. No quiero …

15 ssh  ssh-keys  public-key  hostkey 

Intenté yes | ssh root@10.x.x.xtratar de aceptar la huella digital de la clave RSA, pero aún se me pregunta si estoy seguro de que quiero conectarme. ¿Hay alguna manera de hacer esto automático?

15 ssh  ssh-keys  rsa  known-hosts 

Si lo hago: ssh -J jumphost.example.com target.example.com Termino inmediatamente conectado a 'target'. Si uso este archivo de configuración ssh, usando la nueva configuración de salto ssh-7.3: Host jump 10.1.*, targets*, *.example.com HostName jumphost.example.com IdentitiesOnly yes AddKeysToAgent yes UseKeychain yes IdentityFile ~/.ssh/id_rsa Host * AddKeysToAgent yes UseKeychain yes IdentityFile ~/.ssh/id_rsa Terminé …

14 linux  ssh 

Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 2 años . Tenemos la siguiente situación: Mi maquina Una máquina de entrada La maquina objetivo No tengo …

14 ssh  network-share  tar 

Estoy enloqueciendo un poco en este momento. Estoy SSHing en un servidor remoto que he comisionado recientemente. Estoy haciendo esto como root. He instalado fail2ban y tenía una gran cantidad de direcciones IP prohibidas en el registro. La última vez que inicié sesión, noté que mi terminal estaba muy floja …

14 linux  ssh  security  unix  hacking 

Tengo un servidor de configuración bastante mínimo, y no permite la autenticación de contraseña, solo usando claves. Y definitivamente no tiene Java instalado. Normalmente, no presto atención a los miles de intentos diarios de script kiddies para adivinar mis contraseñas; calculo que el tiempo que desperdician en mi sistema es …

14 ssh  authentication 

Los usuarios que inician sesión en mi servidor Linux deben poder enviar ssh a una máquina remota específica con una cuenta predeterminada. La autenticación en la máquina remota utiliza la clave pública, por lo que en el servidor está disponible la clave privada correspondiente. No quiero que los usuarios del …

14 linux  ssh  permissions  public-key 

Estoy en el proceso de crear un contenedor Docker solo para SFTP , uno que será utilizado por varias personas con el único propósito de cargar y administrar archivos en su propio chrootentorno ed. En papel, es bastante seguro: deshabilitaré todas las formas de bashinicio de sesión y no ejecutaré …

14 ssh  security  sftp  docker 

Compilé OpenSSH_6.6p1 en uno de nuestro servidor. Puedo iniciar sesión a través de SSH en el servidor actualizado. Pero no puedo conectarme a otros servidores que ejecutan OpenSSH_6.6p1 u OpenSSH_5.8 a partir de esto. Al conectarme recibo un error como el siguiente. Read from socket failed: Connection reset by peer …

14 linux  ssh  ssl