Povoleni pristupu na SSH jenom z nejakych IP adres

[M. Foltyn]

v openssh z rh7.1 jiz opravdu nelze pouzit direktiva allowhosts. ale binarka je
prelozena tak, ze lze pouzit zaznamy v /etc/hosts.allow a /etc/hosts.deny .
a ssh server muze bezet jako daemon.

--
M. Foltýn
tel: +420 608 848292
fax: +420 608 994292
icq: 43376752

----- Original Message ----- 
From: "j.taimr" <j.taimr na chello.nl>
Newsgroups: cz.comp.linux
Sent: Saturday, June 02, 2001 10:00 PM
Subject: Re: Povoleni pristupu na SSH jenom z nejakych IP adres


> 
> Bukovansky na atcomp.cz wrote:
> 
> > Jde to nejak?
> > 
> > Ja jsem precet man na sshd krizem krazem horem spodem a AllowHosts, ktere
> > je v ssh v RH6.2
> Resil jsem podobny problem a nakonec pouzil work-around: spoustim sshd pod 
> xinetd-em a mam pro nej
> ......
>         only_from       xx.xx.xx.xx yy.yy.yy.yy
> ......
> Nevyhoda: reakce sshd je pomalejsi, nez kdyby byl trvale v pameti jako 
> demon. Ale pokud se pres ssh nepripojujete moc casto, da se to pouzit.
> 
> -- 
> Jan Taimr
> ---------------------------------------
> The worst computer virus is an end-user
> ---------------------------------------