Newsgroup: it.comp.sicurezza.unix
Titolo: SSH al posto di TELNET

Come faccio ad utilizzare SSH al posto di telnet?
Mi spiego meglio. Su Win2k che programma devo usare per la connessiona SSH?
e sul mio server UNIX come faccio a disabilitare l'accesso TELNET e ad
aprire l'accesso SSH? Devo installare qualcosa (sempre su UNIX)?
Marco

 wrote:
: Come faccio ad utilizzare SSH al posto di telnet?
: Mi spiego meglio. Su Win2k che programma devo usare per la connessiona SSH?
io ti consiglio SecureCRT o Putty
: e sul mio server UNIX come faccio a disabilitare l'accesso TELNET e ad
: aprire l'accesso SSH? Devo installare qualcosa (sempre su UNIX)?
devi togliere il demone telnet e istallare un demone ssh ;)
che distro usi ? (cosi' potro' essere piu' dettagliato)
bye
--
  --==> ALoR <==---------------------- -  -   -
  ettercap project: 
http://ettercap.sourceforge.net
  e-mail: alor (at) users (dot) sourceforge (dot) net    

 che distro usi ? (cosi' potro' essere piu' dettagliato)
Cosa sarebbe il distro? Spero sia la distribuzione. Comunque ecco alcune
info:
Cobalt Linux ver. 5.0
Kernel 2.2.16C28_III su un i586
Altre info mi dovresti dire come fare a tirarle fuori dal sys.
Approposito. Utilizzando una connessione ssh come posso restringere il campo
di utilizzatori di questo demone? Ovvero visto che il mio server si trova in
una postazione remota e che chiunque sapendo userID e password potrebbe
entrarci come faccio a dirgli devi accettare solamente questi indirizzi IP o
questa serie di indirizzi ip?
Marco

 questa serie di indirizzi ip?
$ man inetd
ti da' tutte le dritte possibili ed immaginabili.
E dai una occhiata ai files /etc/hosts.{allow, deny}
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume


Scusa, essendo un Cobalt, non dovrebbe avere l'interfaccia grafica via HTTP?
Al limite posta il modello che hai.
Ciauz

 solamente questi indirizzi IP o questa serie di indirizzi ip?
oltre a quello che ti hanno gia' suggerito, aggiungi anche
man ipchains (o iptable)
in modo da essere sicuro che solo gli ip scelti ti possano
vedere.
-- 
nebbia

 E dai una occhiata ai files /etc/hosts.{allow, deny}
Ma se inserisco sotto /etc/hosts gli utenti non possono accedere neppure
come HTTP o FTP e questo non lo volevo.
Thanks

 E dai una occhiata ai files /etc/hosts.{allow, deny}
Giusto una precisazione: i server SSH1 quando partono generano una nuova
chiave per l'host e quindi se si usa il superserver inetd per mediare la
connessione si rischia di creare un inutile overhead in sistemi con frequenti
collegamenti o con poche risorse.
Essendo i server SSH praticamente sempre compilati (o compilabili) con il
supporto libwrap è sufficiente usare le direttive opportune in hosts.allow e
hosts.deny senza necessariamente dover inserire una voce in inetd.conf.
Se usi SSH2 il problema non si pone.
Fabio

 Al limite posta il modello che hai.
L'interfaccia grafica ti consente di installare (ma non disinstallare),
cambiare l'ora, inserire nuovi virtualsite etc. etc. ma se devi disabilitare
un servizio, disinstallare qualcosa o andarti a toccare qualcosa sul sys
devi per forza farlo da telnet.
Marco

 vedere.
Scusami ma non ho capito bene. Cosa mi possono vedere? Parli di HTTP?
Marco

 come HTTP o FTP e questo non lo volevo.
Hai letto bene la documentazione di hosts.{...} ?
happycactus@brain:~$ cat /etc/hosts.deny
# /etc/hosts.deny: list of hosts that are _not_ allowed to access the
system.
#                  See the manual pages hosts_access(5),
hosts_options(5)
#                  and /usr/doc/netbase/portmapper.txt.gz
#
# Example:    ALL: 
some.host.name
, .some.domain
#             ALL EXCEPT in.fingerd: 
other.host.name
, .other.domain
#
# If you're going to protect the portmapper use the name "portmap" for
the
# daemon name. Remember that you can only use the keyword "ALL" and IP
# addresses (NOT host or domain names) for the portmapper. See
portmap(8)
# and /usr/doc/netbase/portmapper.txt.gz for further information.
#
# The PARANOID wildcard matches any host whose name does not match its
# address.
ALL: PARANOID
puoi fare:
ALL EXCEPT in.ftpd: ALL
cosi' disabiliti tutto tranne l'ftp a tutti gli ip. Cose analoghe le
puoi fare su hosts.allow.
Comunque:
#                  See the manual pages hosts_access(5),
hosts_options(5)
:)


 ha scritto nel messaggio
news:_GKM7.21763$BA4.7...@news1.tin.it...

Vedi che io sapevo che almeno con le versioni + recenti il Telnet si
disattiva attraverso l'interfaccia grafica, così come FTP, SMTP, ecc.
Per disinstallare devi agire invece attraverso Telnet (o SSH), e molti
pacchetti te li ritrovi con l'unistaller da avviare.
Comunque fidati che almeno su quello più nuovo Telnet lo disabiliti via Web,
e l'SSH te lo puoi scaricare in formato PKG.
Ciao

on Tue, 27 Nov 2001 11:23:51 GMT "Marco /*-*\\" wrote:
M> Scusami ma non ho capito bene. Cosa mi possono vedere? Parli di HTTP?
no, la 22/tcp (ssh) aperta. 
come adesso, se hai telnet, la 23/tcp.
Se pero' (come mi e' parso di capire) sei nella fortunata
condizione di poter scegliere quali IP possano accedere tramite
ssh, tanto vale fare in modo che tutti gli altri IP non vedano
neppure che hai ssh.
E questo lo fai con man iptable (o ipchains) ;)
IMHO, ovviamente.
-- 
nebbia

> Hai letto bene la documentazione di hosts.{...} ?
Sono molto carente in merito a documentazioni :)
Mi leggerò la documentazione.
Comunque la tua spiegazione è stata esauriente.
Grazie
Marco /*-*\

FANTASTICO. Adesso ci provo, spero di non fare danno.
Thanks
Marco /*-*\


 ha scritto nel messaggio
news:cUMM7.22335$4M2.5...@news2.tin.it...

Magari :))))))
Penso che l'unica sia....... comprarti il prossimo Raq che faranno ;)))
Volevo farti anche presente che l'FTP su Cobalt lo puoi attivare
selettivamente, nel senso che lo puoi attivare sito x sito;
comunque ti ripeto che il protocollo SSH te lo devi installare, vai su
http://pkg.nl.cobalt.com/
 e scaricati il pacchetto PKG, uplodalo dentro
/var/packages, dal pannello di controllo vai su Maintenance --> Install
Software --> Loaded e installalo; ti conviene anche scaricarti tutte le
patches che tira fuori Cobalt, se già non l'hai fatto
http://www.cobalt.com/support/kb/index.php3
Curiosità: che modello hai?
Ciao!

Forse stiamo andando un pò OT, comunque gli aggiornamenti del sys le faccio
regolarmente.
Non è che sono proprio base, base.
Qualche cosellina la so. ;)
Conosco l'httpd.conf, il cron.daily (in questo momento mi sto studiando il
cron.hourly) :))
Comunque, ho un RaQ3, ce l'hai anche te un Cobalt?
Se ti va potremmo fare un pò scambio di info in merito, l'importante è che
tu mi sendi il tuo indirizzo di posta.
Il mio basta che tu gli togli /*-*\ questo simbolino e poi posti.
Ciao
Marco


Se hai un Cobalt una piccola domandina, anche te hai il servizio hosts2-ns
sulla porta 81? Bisogna tenerlo per forza? E una certa porta la 617 con un
servizio sconosciuto?
Io ce l'ho entrambi.
Per togliere il servizio sconosciuto č un problema grosso?
Marco

 nebbia

 Stessa cosa vale per ipchains?
uhm?

 forse perché il nome esatto č iptables


on Thu, 29 Nov 2001 09:42:00 GMT "Marco /*-*\\" wrote:
M> come mai mi dice No manual entry for iptable?    
probabilmente non hai iptable installato, cercalo e installato.
-- 
nebbia