sikre SSHD Deamon

[eppis]

Som sikkert mange vet er d utrolig masse ssh scanning ute og går i d siste. spesielt på accountene root og test, så jeg har sperra root og har kun ssh2 som skal være den sikkreste protokolen. har vel en 10+ sider med noe lignende det som står nedenfor i /var/log/messages

 

Jun 12 22:22:01 sshd[19999]: Failed password for root from 217.173.129.54 port 2816 ssh2

Jun 12 22:22:02 sshd[20002]: Failed password for root from 217.173.129.54 port 2902 ssh2

Jun 12 22:22:04 sshd[20005]: Failed password for test from 217.173.129.54 port 3002 ssh2

Jun 12 22:22:05 sshd[20008]: Failed password for test from 217.173.129.54 port 3109 ssh2

 

det jeg lurer på er om noen vet om hvordan man kan confe SSHD sånn at den KUN tilater bestemte ip addresser og accounter på serveren?

[olear]

det jeg lurer på er om noen vet om hvordan man kan confe SSHD sånn at den KUN tilater bestemte ip addresser og accounter på serveren?

AllowGroups og/eller AllowUsers.

 

Du styrer hvem som har tilgang (IP/domene) til SSHD gjennom /etc/hosts.allow