Newsgroup: it.comp.os.linux.sys
Titolo: Secondo voi è possibile ?

Ho un server telnet accessibile dagli utenti per un servizio 
radioamatoriale. A seguito di continue intrusioni da parte di nominativi 
non autorizzati e falsi nominativi volevo cercare di blindare un po' il 
sistema e avevo pensato di far accedere l'utente in ssh, per poi 
reindirizzarlo alla connessione del server telnet.. E' possibile creare 
un user utente con questa opzione ?
Spiego meglio..
Il servizio telnet gira sulla porta 7300 in telnet
Chi si connette non fa altro che digitare telnet nome-host porta e poi 
mette il nominativo alla richiesta del login.
Vorrei, ai fini della sicurezza, fare in modo che io assegno una 
password di accesso all'utente, farlo accedere in modalità ssh, e alla 
connessione creare uno script che mi connetta il nominativo sul server 
telnet e quindi senza possibilità di impartire altri comandi sulla 
console..
Se non vi è chiaro qualcosa a disposizione, grazie a tutti

 un user utente con questa opzione ?
Sì, è possibile. Ma la domanda è un'altra: è *necessario* utilizzare questo
approccio? IMHO sarebbe decisamente meglio ridisegnare il software in modo
che sia sicuro, piuttosto che aggiungere strati che aumentano la complessità
del tutto.
- --
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQFHikQ0usUmHkh1cnoRAoFNAKCA3SEQm/P4RDcD0teWI5TlL4kKZQCfejsE
Khlr3lAV1hrlOfywuL4hVMk=
=KAYY
-----END PGP SIGNATURE-----


l'utente dovra' fare:
ssh -L 12345:
telnet_server.com:7300
 
ute...@serversshremoto.com
e poi:
ssh localhost -p 12345
questo da linux, con Putty userai invece la procedura di putty, che -
visto che sarai in windows - ti consentira' di usare porte sotto 1024
anche come utente normale :D
--
Massimiliano

 ssh localhost -p 12345
no, questo e' sbagliato.
Dovra connettersi come faceva in passato, ma sulla nuova porta e al
localhost.
Pertanto:
telnet localhost 12345
--
Massimiliano

 Massimiliano
..hey, tu, psst! Sì, dico a te! Il separatore di firma è "-- ", non "--"! :)..
-- 
 . ''`.  Debian maintainer | 
http://wiki.debian.org/DavidPaleino
 : :'  : Linuxer #334216 --|-- 
http://www.hanskalabs.net/
 `. `'`  GPG: 1392B174 ----|---- 
http://snipr.com/qa_page
   `-   2BAB C625 4E66 E7B8 450A C3E1 E6AA 9017 1392 B174

 ..hey, tu, psst! Sì, dico a te! Il separatore di firma è "-- ", non "--"! :)..
..hey, tu, psst! Sì, dico a te! ma non hai un cazzo da fare che
controllare i messaggi sui NG :D
comunque, ho comprato una tastiera da 10 euro (anzi: 300 CzK) che non
funziona per niente.
Dico sul serio: su google non ho impostato una firma e la scrivo io di
volta in volta.
Ergo: mi e' scappata la barra spaziatrice
--
Massimiliano

 Massimiliano
Ciao,
David



David,
ma perche'? Io lo vedo lo spazio, dopo i trattini sul mio messaggio,
poi quando lo selezioni tu, non c'e' piu'.
stai frodando?
qui adesso c'e' lo spazio!!
--
Massimiliano

 Massimiliano
Continuo a non vederlo.
Può darsi che GoogleGroups tronchi via quello spazio quando invii un messaggio?
(tipo un trim(), o che so io)



caspita, se rispondo a me stesso toglie lo spazio che IO avevo messo.
problema di google?
Mettiamola cosi: chi ca$$o se ne frega.
adesso metto 2 spazi e vediamo che succede :D
--
Massimiliano


ebbene si, almeno in questo momento, sembra proprio che succeda
proprio cosi'.
evito di firmarmi ... :(

 del tutto.
Ridisegnare il software non la vedo un opzione facilmente percorribile.. 
Se la mia idea deve avere come risultato quello proposto da MaxAdamo, 
che ringrazio per la risposta e soprattutto lo capisco cosa si prova a 
scrivere con una tastiera sminkiata.. :-), allora preferisco rimanere 
cosi' come sono adesso.
Sulla sicurezza del mio server non ho problemi; chi si connette non può 
far danni alla macchina, può solo inviare dei messaggi provocatori che 
leggeranno gli altri che sono connesssi a tutta la rete. Io pensavo ad 
una connessione da usare ad esempio con putty e del tipo;
ssh host porta - password e poi si veniva reindirizzati automaticamente 
senza fare più nulla su telnet localhost 7300.

 senza fare più nulla su telnet localhost 7300.
Ti crei uno script che faccia il telnet: /usr/local/bin/telnet_spider.sh
#!/bin/bash
/usr/bin/telnet 127.0.0.1 7300
Rendi lo script eseguibile e lo metti in /etc/shells.
Crei gli utenti che devono poter accedere al sistema, e come shell gli metti
lo script di cui sopra.
Alternativamente
In sshd_config (ssh >=4.4p1) metti delle direttive Match e ForceCommand
http://www.docs.hp.com/en/5991-7494/ch01s04.html
- --
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQFHipTJusUmHkh1cnoRAuYxAJ0UVemv+RlU0Vjpo5p/JzA3n2v66gCdHCPh
Yj1/MJn5a7VCU55lQcNPm2U=
=abbz
-----END PGP SIGNATURE-----

 lo script di cui sopra.
Magico !!!! Ma è perfetto...!!! Grazie. :-D

 reindirizzarlo alla connessione del server telnet.. 
Crea un tunnel ssh.
-- 
Per rispondermi, sostituisci a nomecognome il mio nome e cognome
To reply me, substitute nomecognome with my real name and surname
http://bitsandchaos.wordpress.com


il tunnel ssh invece faceva schifo.
non e' che qui non ti si dice come fare a mettere uno script nel file
di inizializzazione della shell. Credo che zipman ti abbia risposto
per pura cortesia, come avrei fatto anche io, ma tieni presente che
questioni di questa' entita' sono piu' adatte al NG
it.comp.os.linux.iniziare
mo', siccome non e' successo niente, non ingrossiamo inutilmente il
thread :)

 qui adesso c'e' lo spazio!!
No.


buono a sapersi (io non vedo nessuna differenza da google-groups):
faro' la firma con 2 spazi in fondo.
In alternativa dovrei provare ad usare la firma preimpostata di
google.
--
Massimiliano

 thread :)
In effetti ero nel dubbio sul dove postare la richiesta... e ho sfogliato
come la margherita... it.comp.os.linux.iniziare, it.comp.os.linux.sys e
it.comp.reti.ip-admin ed è uscito questo.. Sorry... La prossima volta
cambio fiore.. :-)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it