sshd-Config frage...

sshd-Config frage... (6 Beiträge, 135 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hi !

Nachdem ja jetzt vermehrt Dictionary-Angriffe per ssh stattfinden a la "Versuche User test/test, aaron/aaron, berta/berta, .." - wollte ich das ganze jetzt einfacher gestalten und erlaube nur noch Public-Private-Key authentication auf dem Server.

Meine Fragen nun:
Bisher habe ich in meinen Logfiles 1000e Zeilen gefunden a la

Dec 26 12:17:13 nessler sshd[2714]: Invalid user staff from _______
Dec 26 12:17:17 nessler sshd[2716]: Invalid user sales from _______
Dec 26 12:17:20 nessler sshd[2718]: Invalid user recruit from _______
Dec 26 12:17:23 nessler sshd[2720]: Invalid user alias from _______
Dec 26 12:17:28 nessler sshd[2722]: Invalid user office from _______
Dec 26 12:17:32 nessler sshd[2724]: Invalid user samba from _______

Mich würde nach wie vor interessieren, von welcher IP solche Versuche stattfinden, allerdings erhalte ich jetzt keine Logfileeinträge, daß es einer mit einer unsopporteten authentication method probierte. Wie kann ich die sshd_config so modifizieren, daß auch so etwas geloggt wird ?

Zweiter Punkt:
Definitiv reichte ein Umstellen von "PasswordAuthentication" auf "no" nicht - zusätzlich mußte ich "ChallengeResponseAuthentication" auf "no" setzen. Was genau ist der Unterschied zwischen ChallengeResponseAuthentication und PasswordAuthentication ?

Re: sshd-Config frage... (Robe am 19.02.2006, 00:56:36)

Re(2): sshd-Config frage... (gepeinigter_aon_neukunde am 19.02.2006, 03:00:29)

Re(3): sshd-Config frage... (Robe am 19.02.2006, 05:27:48)

Re(4): sshd-Config frage... (gepeinigter_aon_neukunde am 19.02.2006, 11:17:16)

Re: sshd-Config frage... (W140 am 19.02.2006, 12:54:45)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung