norges subnet / sikring av ssh

[ThorB]

Hei.

tenkte jeg skulle øke sikkerheten på ssh som skal være delt ut mot nettet.

 

tiltak som jeg tenkte å utføre:

* begrense brukere som har lov til å logge på

* deaktivere at det går an å logge seg inn som root på ssh

* hosts.allow -> godta bare norske ip'er

 

så er det noen som vet ip rangen til norge?

(for vi har en egen ip range ikke sant?)

[ThorB]

svarer på denne selv jeg.

http://linux1.no/forum/viewtopic?t=490

 

det ble litt mere komplisert liste enn jeg hadde trudd da....

[cazper_no]

Nei Norge har nok ikke noe eget subnet.

Hver ISP har sitt eget subnet, og de er helt uavhengige av hva andre ISP'er i Norge har.

 

Ta deg en tur innom http://www.ripe.net/ :-)

[ThorB]

Nei Norge har nok ikke noe eget subnet.

Hver ISP har sitt eget subnet, og de er helt uavhengige av hva andre ISP'er i Norge har.

 

Ta deg en tur innom http://www.ripe.net/  :-)

7131582[/snapback]

takker. skjønte etter hvert at det var noe sånt.

ble straks en ganske lang liste...

[rolvs]

Et greit sikkerhetstiltak som du ikke har nevnt her er å gjøre at en ip adresse blir sperret ute om den har prøvd å logge inn mange ganger uten å lykkes. Jeg bruker selv breakinguard til dette, og det fungerer helt fint. Får en e-mail hver gang noen blir sperret ute og det er opptil flere ganger til dagen.

[ThorB]

Et greit sikkerhetstiltak som du ikke har nevnt her er å gjøre at en ip adresse blir sperret ute om den har prøvd å logge inn mange ganger uten å lykkes. Jeg bruker selv breakinguard til dette, og det fungerer helt fint. Får en e-mail hver gang noen blir sperret ute og det er opptil flere ganger til dagen.

7132789[/snapback]

 

ja tenkte på det.

jeg får se på det. er ikke noe linux guru, så hvis det er enkelt å installere, er det absolutt noe jeg skal vurdere.