Sida 1 av 1

Inaktivera remote access.

Postat: 23 feb 2012, 23:07
av Microsoft convert
Jag har min web server under mitt skrivbord så när jag ska uppdatera min hemsida så gör det det direkt på datorn. Men jag är paranoid för hackare så jag undrar om det finns något sätt att stänga av att det går att logga in på min Linuxburk utifrån för administratorkontot.

Re: Inaktivera remote access.

Postat: 24 feb 2012, 01:21
av ubot
Jag antar att du använder openssh-server? AllowUsers: https://help.ubuntu.com/community/SSH/O ... an_Use_SSH
To allow only the users Fred and Wilma to connect to your computer, add the following line to the bottom of the sshd_config file:

Kod: Markera allt

AllowUsers Fred Wilma

Re: Inaktivera remote access.

Postat: 24 feb 2012, 08:41
av webaake
Ändra porten från 22 till något högt. Det stoppar en del scriptkiddies

Re: Inaktivera remote access.

Postat: 24 feb 2012, 12:14
av Microsoft convert
ubot skrev:Jag antar att du använder openssh-server? AllowUsers: https://help.ubuntu.com/community/SSH/O ... an_Use_SSH
To allow only the users Fred and Wilma to connect to your computer, add the following line to the bottom of the sshd_config file:

Kod: Markera allt

AllowUsers Fred Wilma
Jag har ingen aning faktiskt. Jag installerade bara apache och epost grejs för att få webbservern att fungera.

Re: Inaktivera remote access.

Postat: 24 feb 2012, 12:18
av Microsoft convert
ubot skrev:

Kod: Markera allt

AllowUsers Fred Wilma
Så om jag byter ut Fred och Wilma mot serverns epostkontonamn så kan man inte logga in med administratorrättigheter utifrån?

Eller med

Kod: Markera allt

DenyUsers administrator
så måste man sitta vid tangentbordet på själva datorn för att ha adminrätt?

Re: Inaktivera remote access.

Postat: 29 feb 2012, 23:05
av Microsoft convert
En till amatörfråga. Hur kollar jag om jag har SSH?

Re: Inaktivera remote access.

Postat: 01 mar 2012, 01:30
av ubot
Microsoft convert skrev:En till amatörfråga. Hur kollar jag om jag har SSH?

Kod: Markera allt

apt-cache policy openssh-server
Jag tror du får ta bort administratörasrättigheterna (sudo-rättigheterna) från dina epostkonton om man inte ska kunna använda root-rättigheter om man är inloggad över ssh. Eller så skapar du ett nytt konto som kör epostprogrammen och som inte har rätt attt använda sudo, d.v.s. inte har administratörsrättigheter. Rätta mig om jag har fel, någon?