[Lenny]

Talált már rá valaki megoldást arra, hogy hogy lehetne azt megváltoztatni, hogy root-ként ne lehessen belépni és ebbõl következõen létrehozni egy más user-t?

[debianforever]

Idézet: Lenny - Dátum: 2007. ápr. 9., hétfõ - 11:01

Talált már rá valaki megoldást arra, hogy hogy lehetne azt megváltoztatni, hogy root-ként ne lehessen belépni és ebbõl következõen létrehozni egy más user-t?

Mi a gond a root loginnal ?

[Lenny]

Idézet: debianforever - Dátum: 2007. ápr. 13., péntek - 1:36

Mi a gond a root loginnal ?

Arany szabály:
Soha nem engedünk be root-ot ssh-n!!!

[debianforever]

Idézet: Lenny - Dátum: 2007. ápr. 13., péntek - 9:28

Arany szabály:
Soha nem engedünk be root-ot ssh-n!!!

Fura, én beengedem és soha semmi bajom nem volt belõle. Aranyszabálynak van ésszerû magyarázata a paranoián kívül ?

[Lenny]

Ezt érdemes elolvasni.

A másik, gyakorlatilag a root felhasználó nevet már ki is találta a próbálkozó.

[debianforever]

Idézet: Lenny - Dátum: 2007. ápr. 13., péntek - 15:03

Ezt érdemes elolvasni.

A másik, gyakorlatilag a root felhasználó nevet már ki is találta a próbálkozó.

Nos, elolvastam az elejét, tovább nem is kell. Az, aki a root-nak ilyen jelszavat ad, az mindegy, hogy beengedi-e vagy sem. Az valószínû, hogy teljesen védtelen rendszerrel áll a támadók elõtt, mert makk hülye.  Azt sem venné észre, ha más userrel belépnék és hetekig a su-val próbálnám a password szótárakat és az ilyen triviális jelszavakat, mint az 123.

Nekem 4 db szerverem van szerverhotelben és még vagy 10-et felügyelek. Mindegyiken rootként lépek be és soha egyet sem törtek meg eddig, pedig van rá próbálkozás...de hát be vannak konfigolva. root pl csak egy adott ip-rõl van beengedve, nem szeretek su-zni, minek ? háromszor próbálkozhat rosszul egy ssh user egy adott címrõl, utána vagy címet vált vagy két hétig nem lép be. És ezek a legegyszerûbb intézkedések, vannak szofisztikáltabbak is.

Továbbmegyek. Megadom neked a root jelszavamat az egyikhez ha akarod és nem fogsz tudni belépni.

Szerkesztette: debianforever 2007. 04. 13. 15:55 -kor

[Lenny]

Idézet: debianforever - Dátum: 2007. ápr. 13., péntek - 16:54

Nos, elolvastam az elejét, tovább nem is kell. Az, aki a root-nak ilyen jelszavat ad, az mindegy, hogy beengedi-e vagy sem. Az valószínû, hogy teljesen védtelen rendszerrel áll a támadók elõtt, mert makk hülye.  Azt sem venné észre, ha más userrel belépnék és hetekig a su-val próbálnám a password szótárakat és az ilyen triviális jelszavakat, mint az 123.

Nekem 4 db szerverem van szerverhotelben és még vagy 10-et felügyelek. Mindegyiken rootként lépek be és soha egyet sem törtek meg eddig, pedig van rá próbálkozás...de hát be vannak konfigolva. root pl csak egy adott ip-rõl van beengedve, nem szeretek su-zni, minek ? háromszor próbálkozhat rosszul egy ssh user egy adott címrõl, utána vagy címet vált vagy két hétig nem lép be. És ezek a legegyszerûbb intézkedések, vannak szofisztikáltabbak is.

Továbbmegyek. Megadom neked a root jelszavamat az egyikhez ha akarod és nem fogsz tudni belépni.

Értem. De evvel még egy biztonsági "sávot" hozol létre.

Amúgy én is csak max 1-2 helyrõl engedek be SSH-zni.

[debianforever]

Idézet: Lenny - Dátum: 2007. ápr. 13., péntek - 17:28

Értem. De evvel még egy biztonsági "sávot" hozol létre.

Amúgy én is csak max 1-2 helyrõl engedek be SSH-zni.

Mindegy, a lényeg, hogy tudok root-ként dolgozni, más meg a jelszó ismeretében sem tud.

[evone]

esha uj usert addolsz, akkor nem fogsz tudni beloginolni tobbet rootal? masreszt, ha kitalalsz egy normalis jelszot akkor hiaba tudjak hogy root nyilvan nem root/rootnak kell lennie

[Lenny]

Idézet: evone - Dátum: 2007. ápr. 13., péntek - 20:30

esha uj usert addolsz, akkor nem fogsz tudni beloginolni tobbet rootal? masreszt, ha kitalalsz egy normalis jelszot akkor hiaba tudjak hogy root nyilvan nem root/rootnak kell lennie

Hát letiltanám a root-ot.

root123-at szoktam adni..

[Lenny]

Valaki világosítson fel.

OpenWRT mint VPN kliens beállítható? A melóhelyemmel kellene összelõni. A szerver oldalon openswan van. Ehhez kellene csatlakoznom vagy racoon, l2tp-vel.

L2TPD-t látok a csomagok közt de sajna mikor megrpóbálom elindítani, akkor kiírja, hogy a kernel nem supportálja ezt a funkciót... 

Oldalakat böngészve nem találtam megfelelõ leírást..

Remélem én vagyok a béna..

[charlie]

mi a kulnobseg az openwrt és a dd-wrt kozott?

[charlie]

na, sikeresen folflesseltem az openwrt-t.
namost, ha azt szeretnem, hogy ha wifin csatlakozok, akkor egy halozatba legyek a kabeles halozattal, akkor a bridge a megoldas ugye?

marmin, hogy brctrl-lel allitsam ossze az eth0 meg ath0 ifeket.

[bogdan]

elviekben igen, ezt jelenrti a bridge.

[evone]

Idézet: charlie - Dátum: 2008. jan. 25., péntek - 22:23

mi a kulnobseg az openwrt és a dd-wrt kozott?

ddwrt is openwrt, csak mas csomagok, meg regebbi verzio, meg ugye egy alap http felulet, de szerintem sokkal jobb hogyha xwrt-t raksz owrt-re kicsit fejletebb foleg a white russian owrtnel

[charlie]

na, sikeresen beallitottam.

eloszor a google szerint a WPA miatt fel kellett teni a hostapd csomagot

ipkg install hostapd

aztan igy allitottam be:

# Copyright (C) 2006 OpenWrt.org

config interface loopback
        option ifname   lo
        option proto    static
        option ipaddr   127.0.0.1
        option netmask  255.0.0.0

config interface lan
        option ifname   eth0
        option type     bridge
        option proto    static
        option ipaddr   '192.168.64.2'
        option netmask  255.255.255.0
        option gateway  '192.168.64.251'
        option dns      '192.168.64.253'

/etc/config/wireless

config wifi-device  wifi0
        option type     atheros
        option channel  5
#       option diversity 1
#       option txantenna 0
#       option rxantenna 0
#       option distance  2000
# disable radio to prevent an open ap after reflashing:
#       option disabled 1


#config wifi-iface
#       option device   wifi0
#       option network  lan
#       option mode     ap
#       option ssid     OpenWrt
#       option hidden   0
#       option txpower  15
#       option bgscan   enable
#       option encryption none

config wifi-iface
        option device   wifi0
        option network  lan
        option mode     'ap'
        option ssid     emelet
        option encryption       'psk2'
        option bssid    '00:18:84:14:39:95'
        option wds      '1'
        option key      'jelszo'

na, faszan mukodik.
Akkor a kovetkezo lepes a WDS, meg esetleges radius/ldap/kerberos hitelesites lenne.

Ha radiussal lehet csatlakozni, akkor a usernek a felhasznalo nevet is be kell irni, vagy csak a jelszavat, vagy egyaltalan, akkor hogyan jon bea jelszokero ablak (windowson)

[charlie]

nmappal ránéztem, és láttam, hogy valami van a 80-as porton.

van beepitet webszerver? mert az ipkg list_installedre semmi olyan nem mutat ami webszerver lenne.

ha ramegyek bongeszobol, akkor 404-es dob.

[Dr. Szöszi]

Idézet: charlie - Dátum: 2008. jan. 30., szerda - 13:24

ha ramegyek bongeszobol, akkor 404-es dob.

probaljuk meg kilogikazni a tortenetet

ha tud 404-es dobni azzal a webszerver azt uzeni hogy a keresett lap nem talalhato

tehat webserver van

[charlie]

oke, de valami webes gui nincsen benne?
meg mi a http szerver?
mert kulon csomagba nincsen installalva.

[evone]

Idézet: charlie - Dátum: 2008. jan. 30., szerda - 13:10

oke, de valami webes gui nincsen benne?
meg mi a http szerver?
mert kulon csomagba nincsen installalva.

a httpd futhat, ps aux | grep httpd

tavolitsd el vagy allitsd le