Ssh настройка - История изменений

Vix: /* Защита ssh по geo-ip */

2025-10-28T07:09:08Z

Защита ssh по geo-ip

← Предыдущая версия		Версия от 10:09, 28 октября 2025
Строка 327:		Строка 327:
	* [https://tecadmin.net/allow-server-access-based-on-country/# How to Allow SSH/FTP Access Based on Country using GeoIP]		* [https://tecadmin.net/allow-server-access-based-on-country/# How to Allow SSH/FTP Access Based on Country using GeoIP]
	* [https://www.shellhacks.com/ru/ssh-login-without-password/ Подключения по SSH без Ввода Пароля — 3 Шага]		* [https://www.shellhacks.com/ru/ssh-login-without-password/ Подключения по SSH без Ввода Пароля — 3 Шага]
			* [https://linuxconfig.org/hosts-allow-format-and-example-on-linux hosts.allow format and example on Linux]

Vix в 07:04, 28 октября 2025

2025-10-28T07:04:56Z

← Предыдущая версия		Версия от 10:04, 28 октября 2025
Строка 1:		Строка 1:
	==Настройка сервера SSH==		=='''Настройка сервера SSH'''==
	Настройка сервера SSH, то есть программы-демона sshd, производится через файл конфигурации, расположенный по адресу:		Настройка сервера SSH, то есть программы-демона sshd, производится через файл конфигурации, расположенный по адресу:

Vix: /* Подключения по SSH без Ввода Пароля — 3 Шага */

2025-10-28T07:04:31Z

Подключения по SSH без Ввода Пароля — 3 Шага

← Предыдущая версия		Версия от 10:04, 28 октября 2025
Строка 269:		Строка 269:
	Identity added: /home/user/.ssh/id_rsa (/home/user/.ssh/id_rsa)		Identity added: /home/user/.ssh/id_rsa (/home/user/.ssh/id_rsa)

	==='''Защита ssh по geo-ip'''===		=='''Защита ssh по geo-ip'''==
	* устанавливаем необходимые пакеты:		* устанавливаем необходимые пакеты:
	apt-get install geoip-bin geoip-database		apt-get install geoip-bin geoip-database

Vix в 07:03, 28 октября 2025

2025-10-28T07:03:58Z

@@ Строка 218: / Строка 218: @@
 Указывает путь к команде xauth.
 По-умолчанию: /usr/X11R6/bin/xauth.
 ==Подключения по SSH без Ввода Пароля — 3 Шага==
@@ Строка 314: / Строка 269: @@
   Identity added: /home/user/.ssh/id_rsa (/home/user/.ssh/id_rsa)
 ДОПОЛНИТЕЛЬНО:
 <hr>

Vix в 07:02, 28 октября 2025

2025-10-28T07:02:41Z

@@ Строка 1: / Строка 1: @@
 ==Настройка сервера SSH==
 Настройка сервера SSH, то есть программы-демона sshd, производится через файл конфигурации, расположенный по адресу:
@@ Строка 225: / Строка 218: @@
 Указывает путь к команде xauth.
 По-умолчанию: /usr/X11R6/bin/xauth.
 ===Защита ssh по geo-ip===
 * устанавливаем необходимые пакеты:
   apt-get install geoip-bin geoip-database
@@ Строка 263: / Строка 257: @@
 * вносим изменения в файл /etc/hosts.allow
   sshd: 192.168.5.    # сюда вносим сеть которая разрешена по умолчанию без проверок, например локальная
   sshd: ALL: aclexec /usr/local/bin/ssh_geoip.sh %a
@@ Строка 318: / Строка 313: @@
   Identity added: /home/user/.ssh/id_rsa (/home/user/.ssh/id_rsa)
 ИСТОЧНИКИ:
 <hr>

imported>Vix в 15:18, 27 сентября 2019

2019-09-27T15:18:18Z

@@ Строка 268: / Строка 268: @@
   sshd: ALL
 ИСТОЧНИКИ:
 <hr>
 * [http://diff.org.ua/archives/2317 ssh — Ограничение доступа по GeoIP]
 * [https://tecadmin.net/allow-server-access-based-on-country/# How to Allow SSH/FTP Access Based on Country using GeoIP]

imported>Vix: /* Защита ssh по geo-ip */

2018-02-05T00:31:43Z

Защита ssh по geo-ip

← Предыдущая версия		Версия от 03:31, 5 февраля 2018
Строка 267:		Строка 267:
	* вносим изменения в файл /etc/hosts.deny		* вносим изменения в файл /etc/hosts.deny
	sshd: ALL		sshd: ALL

			ИСТОЧНИКИ:
			<hr>
			* [http://diff.org.ua/archives/2317 ssh — Ограничение доступа по GeoIP]
			* [https://tecadmin.net/allow-server-access-based-on-country/# How to Allow SSH/FTP Access Based on Country using GeoIP]

imported>Vix в 00:29, 5 февраля 2018

2018-02-05T00:29:32Z

← Предыдущая версия		Версия от 03:29, 5 февраля 2018
Строка 225:		Строка 225:
	Указывает путь к команде xauth.		Указывает путь к команде xauth.
	По-умолчанию: /usr/X11R6/bin/xauth.		По-умолчанию: /usr/X11R6/bin/xauth.
			===Защита ssh по geo-ip===
			* устанавливаем необходимые пакеты:
			apt-get install geoip-bin geoip-database

			* -[!] ни в коем случае не ставим geoip-database-extra

			* создаем скрипт для опроса входящего хоста на принадлежность к стране, все кто не RU - под запретом.
			echo > /usr/local/bin/ssh-geoip.sh
			editor /usr/local/bin/ssh-geoip.sh

			#!/usr/bin/env bash

			PATH="/sbin:/bin:/usr/sbin:/usr/bin:/usr/local/sbin:/usr/local/bin:/root/bin"

			ALLOW_COUNTRIES="RU"

			#echo $ALLOW_COUNTRIES

			if [ $# -ne 1 ]; then
			echo "Usage: `basename $0` <ip>" 1>&2
			exit 0 # return true in case of config issue
			fi

			COUNTRY=`geoiplookup $1 \|sed -e 's/^.Edition\:\ //' -e 's/\,.$//'`

			if [[ ${COUNTRY} = "IP Address not found" ]]; then
			logger "sshd ALLOW connection from IP $1 - [LAN]"
			exit 0
			elif [[ ${COUNTRY} =~ ${ALLOW_COUNTRIES} ]]; then
			logger "sshd ALLOW connection from IP $1 - [${COUNTRY}]"
			exit 0
			else
			logger "sshd DENY connection from IP $1 - [${COUNTRY}]"
			exit 1
			fi

			* вносим изменения в файл /etc/hosts.allow
			sshd: 192.168.5. # сюда вносим сеть которая разрешена по умолчанию без проверок, например локальная
			sshd: ALL: aclexec /usr/local/bin/ssh_geoip.sh %a

			* вносим изменения в файл /etc/hosts.deny
			sshd: ALL

imported>Vix: Новая страница: «* Параметры сервера ssh * [http://habrahabr.ru/qa/9848/ разрешения] * [http://www.manpagez.com/man/5/ssh_config/ man] *[http://vd…»

2013-09-01T00:55:58Z

Новая страница: «* Параметры сервера ssh * [http://habrahabr.ru/qa/9848/ разрешения] * [http://www.manpagez.com/man/5/ssh_config/ man] *[http://vd…»

Внесённые изменения