Ба мазмуни асосӣ гузаред

Маҳдудкунии дастрасӣ ба ssh тавассути IP



Ман ранги статсиониро аз провайдер харидорӣ намуда, қарор қабул кард, ки имконияти дастрасӣ ба ssh аз ин ip-ро дошта бошад. Афзалиятҳо равшананд: ҳеҷ кас ғайр аз ман бо Ssh ба сервератон пайваст карда наметавонад. Ҳеҷ кас наметавонад паролҳоро интихоб кунад. Ва камбудиҳо даркор нестанд . :) Дар кӯтоҳ, аз рангҳои статикӣ баъзе маводҳои сахт.

Усули як. Муҳофизати рамзи иҷозатшуда дар файли /etc/hosts.allow. Хати зеринро дар он нависед:


  SSHD: 127.0.0.1 

127.0.0.1 бо IP суроғаи худро иваз кунед.

Файли зеринро кушоед - /etc/hosts.deny ва онро дар он ҷо гузоред:

  SSHD: Ҳама 

Акнун ssh оғоз бо хидмати ssh бозсозӣ фармон.



Роҳи дуюм. Маҳдудияти дастрасӣ бо IP истифода аз Iptables.

Агар шумо вируси кушодае дошта бошед, пас шумо бояд танҳо аз ip аз шумо дастрасӣ пайдо кунед ва дар дигар ҷойҳо бимонед. 127.0.0.1 бо ip-ро иваз кунед.

 iptables -A INPUT -s 127.0.0.1 -p tcp -dport 22-j қабул кунед
 iptables -A INPUT -p tcp -dport 22 -j DROP

Агар бехатарӣ пӯшида бошад, шумо бояд танҳо ба шумо дастрасӣ дошта бошед.


 iptables -A INPUT -s 127.0.0.1 -p tcp -dport 22-j қабул кунед

Дар ҳар ду ҳолат, 127.0.0.1 бояд ба IP бо шумо иваз карда шавад.



Мақолаи шумо чӣ гуна аст?
Звёзд: 1Звёзд: 2Звёзд: 3Звёзд: 4Звёзд: 5 ( 4 рейтинг, миёна: 4,50 аз 5)
Loading ...

” 10 Comments " Маҳдудкунии дастрасӣ ба ssh тавассути ip "

  1. Аммо ҳақиқат
    Пеш аз он, файлҳои таҳриршуда аз тарафи sshd
    Ҳама ғамхорӣ намекунанд

    Ман ба сервер мерафтам, LOCAL дар X, боз файлро навиштам
    Натиҷа: Ҳама чизи харидашуда

    Мӯъҷизаҳо ҳастанд

    1. Хуб, ин метавонад танҳо бо далели он, ки ягон параметрҳои нав ба пайвастшавии ҷорӣ истифода намешаванд. Ва барои нав ба даст овардани буд.

  2. nano /etc/apache2/conf-enabled/phpmyadmin.conf

    барои ворид кардан
    Фармоишро рад кунед, иҷозат диҳед
    аз ҳамаи онҳо натарсед
    # Рӯйхати IP бо фосилае, ки ба он дастрасӣ иҷозат дода шудааст
    Аз 192.168.88.1 иҷозат диҳед

  3. дар қоидаҳои мантиқӣ, калимаро дар ҳарфҳои калон қабул мекунад, вариантҳои шумо навиштан хато (Насиҳати «мақсадҳои қабулшударо ба даст наовардед: ҳеҷ гуна файл ё феҳрист)

Назари худро

Почтаи шумо чоп карда намешавад.