obmedzenie prihlasovania

Jan Kasprzak kas na informatics.muni.cz
Pondělí Březen 29 11:54:15 CEST 1999


Radovan Garabik wrote:
:  : Zakazat prihlasenie cez ssh urcitej skupine z urcitych pocitacov.
:  : Ako to mam urobit ? (v sshd_config sa to neda)
:  : (a to iste aj pre ftp apod.)
: 
: nechat sshd bezat cez inetd a pouzit tcp wrappers

	Jen to ne. Sshd generuje pri startu 768-bitovy par RSA klicu. Kazdy
takovy start pak muze zabrat az nekolik sekund CPU time. Sshd lze primo
zkompilovat s podporou TCP-wrapperu (a pokud mate ssh z RPM, tak tam je
TCP-wrapper zakompilovany).

-Yenya

--
\ Jan "Yenya" Kasprzak <kas at fi.muni.cz>       http://www.fi.muni.cz/~kas/
\\ PGP: finger kas at aisa.fi.muni.cz   0D99A7FB206605D7 8B35FCDE05B18A5E //
\\\             Czech Linux Homepage:  http://www.linux.cz/              ///
///    I hope AFS dies a slow and painful death with people migrating    \\\
//     to better alternatives (coda, whatever).      --Linus Torvalds     \\


Další informace o konferenci Linux