From: İlker Erek Duran (ilker.duran@gmail.com)
Date: Wed 10 May 2006 - 20:42:11 GMT
Merhaba,
Açıkcası server down olursa zaten erişememeniz normal :)
Yanlış birşey yapmamak için mesela en az 1 tane statik Ip girersiniz.
Oradan her zaman ulaşırsınız.
Yine nasıl yaparsanız yapın ssh yapmaya sadece belirli IPlere izin
verin. Yani herkese SSH izni açmak her halukarda hiç de doğru
olmayacaktır.
Kolay gelsin...
On 5/10/06, Ahmet YILDIRIM <ahmet.yil@gmail.com> wrote:
>
> ya ben bole bise yapmaya korkarim:) server down olsa ya da yannislikla bise
> yapsak ulasamicakmisiz gibi geliyor.
>
> Saygilar
> Ahmet YILDIRIM
>
>
> 10.05.2006 tarihinde İlker Erek Duran <ilker.duran@gmail.com> yazmış:
> > Merhaba,
> >
> > Eğer bu durumda olan fazla kişi yok ise, bizim eskiden uyguladığımız
> > şöyle bir yöntemi önerebilirim.
> > - dyndns.org'dan bir isim almıştım : xxx.dyndns.org
> > - bir script aracılığıyla her 2 dakikada bir IPyi kontrol edip, IP
> > değişmişse iptables ile o IPye izin veriyordu eskisini siliyordu.
> > - bağlanacağım zaman dyndns hostunun IPsini düzeltiyordum ve servera
> > ulaşıyordum.
> > - tabii diğer bütün IPlere ssh kapalı idi.
> >
> > En azından biz böyle bir çözüm bulmutuk kendimize belki başka daha
> > kolay yöntemler de olabilir :)
> >
> > Kolay gelsin...
> >
> > On 5/10/06, Ahmet YILDIRIM <ahmet.yil@gmail.com> wrote:
> > >
> > > merhabalar,
> > >
> > > yurt disinda kiralik bi sunucu uzerinde linux server var. devamli ssh
> ile
> > > baglanti kurup dictionary attack yapiyorlar. sabit bir ipden
> baglanmadigim
> > > icin bu sunucuya ssh serveri sadece bir ipden baglanti kabul edecek
> sekilde
> > > konfigure etmiyorum. buna ne gibi bir cozum onerirsiniz?
> > >
> > > mesela su bir cozum mudur?
> > >
> > > ssh 3 defa hatali sifre girildikten sonra birdaha o ipden mesela 1 saat
> > > boyunca baglanti kabul etmesin?
> > > ne kadar yapilabilir bilmiyorum.
> > >
> > > umarim anlasilmistir problemim.
> > >
> > > Saygilar
> > >
> > > Ahmet YILDIRIM
> > > _______________________________________________
> > > Linux-ag mailing list
> > > Linux-ag@liste.linux.org.tr
> > > http://liste.linux.org.tr/mailman/listinfo/linux-ag
> > >
> > >
> > >
> >
> >
> > --
> > İlker Erek Duran
> > E-posta: ilker.duran@gmail.com
> >
> > _______________________________________________
> > Linux-ag mailing list
> > Linux-ag@liste.linux.org.tr
> > http://liste.linux.org.tr/mailman/listinfo/linux-ag
> >
> >
> >
>
>
> _______________________________________________
> Linux-ag mailing list
> Linux-ag@liste.linux.org.tr
> http://liste.linux.org.tr/mailman/listinfo/linux-ag
>
>
>
-- İlker Erek Duran E-posta: ilker.duran@gmail.com
_______________________________________________
Linux-ag mailing list
Linux-ag@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-ag