forum.opennet.ru


Форум Информационная безопасность

Запрет командной оболочки при подключении по SSH,

s1edge, 29-Авг-14, 14:38 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

http www cyberciti biz tips linux-prevent-normal-users-from-logging-into-syste, de_mone (??), 16:39 , 29-Авг-14 (1)
http://www.cyberciti.biz/tips/linux-prevent-normal-users-fro...
>[оверквотинг удален]
> Отключать нужно по логике со стороны sshd... Почитал справку - как сделать
> не нашел. Есть только упоминание об этом в описании параметра конф.файла
> AllowTcpForwarding: "пока пользователям не запрещен доступ к командной оболочке"...
> AllowTcpForwarding
> Определяет, будет ли разрешено перенаправление TCP. По умолчанию
> ``yes''. Имейте ввиду, что отключение пересылки TCP не увеличит безопасность пока
> пользователям не запрещен доступ к командной оболочке, так как они всегда
> могут установить свои собственные перенаправления.
> Вообще было бы идеально, чтобы для каких-то пользователей можно было бы запретить
> командную оболочку, а для каких-то разрешить...
сообщить модератору +/– ответить

да, не известно только останутся ли поднятыми ssh-тоннели при таком способе Над, s1edge (ok), 17:10 , 29-Авг-14 (3)
в качестве шелла пользователю которому не нужно давать доступ к шелл установите, ziplex (?), 10:20 , 03-Окт-14 (13)

На всякий случай опишу, зачем это нужно, может быть кто-нибудь подскажет другую , s1edge (ok), 16:45 , 29-Авг-14 (2)
На всякий случай опишу, зачем это нужно, может быть кто-нибудь подскажет другую реализацию?
Нужно подключить 1С на удаленном ПК к ключу 1С и файловой базой 1С, которые находятся за прокси-севером (Ubuntu) в локальной сети.
Т.е. я хотел сделать ssh-тоннели для нужных портов от удаленного ПК к ПК с ключом 1С и базой 1С и подключать по ним сетевую 1С.
сообщить модератору +/– ответить

мсье однако знает толк в извращениях, VPN религия не разрешает , Психиатр (ok), 17:16 , 29-Авг-14 (4)

ну vpn вроде как полноценное сетевое подключение создает, с доступом ко всем рес, s1edge (ok), 17:34 , 29-Авг-14 (5)

Есть такая штука - называется файрволл , PavelR (??), 14:21 , 30-Авг-14 (11)

Во http www mariovaldez net software sleepshell , Филимон Пятничный (?), 18:19 , 29-Авг-14 (6)

Спасибо Похоже то, что именно нужно Так же вот здесь дается совет по созданию с, s1edge (ok), 19:01 , 29-Авг-14 (7)

gt оверквотинг удален Надо создать специального usera с шелом nologin и им под, Genacide (?), 23:32 , 29-Авг-14 (8)
>[оверквотинг удален]
> Отключать нужно по логике со стороны sshd... Почитал справку - как сделать
> не нашел. Есть только упоминание об этом в описании параметра конф.файла
> AllowTcpForwarding: "пока пользователям не запрещен доступ к командной оболочке"...
> AllowTcpForwarding
> Определяет, будет ли разрешено перенаправление TCP. По умолчанию
> ``yes''. Имейте ввиду, что отключение пересылки TCP не увеличит безопасность пока
> пользователям не запрещен доступ к командной оболочке, так как они всегда
> могут установить свои собственные перенаправления.
> Вообще было бы идеально, чтобы для каких-то пользователей можно было бы запретить
> командную оболочку, а для каких-то разрешить...
Надо создать специального usera с шелом nologin и им подключаться через ssh
сообщить модератору +/– ответить

Сам я еще не пробовал, но в описании sleepshell написано, что при таком варианте, s1edge (ok), 00:44 , 30-Авг-14 (9)

Копать в сторону force command , Аноним (-), 11:52 , 30-Авг-14 (10)

если айпишник на удаленном компе статика то можно тупо сделать проброс портов бе, Алексей (??), 15:14 , 02-Сен-14 (12)


Пометить прочитанным Создать тему	Архив \| Избранное \| Мое \| Новое \| ☳ \| ☶ \| ⚟