4 203
modifications
« Protéger SSH avec sshguard OLD (1.4) » : différence entre les versions
Aller à la navigation
Aller à la recherche
Protéger SSH avec sshguard OLD (1.4) (voir la source)
Version du 9 juillet 2012 à 20:50
, 9 juillet 2012aucun résumé des modifications
Aucun résumé des modifications |
|||
| (2 versions intermédiaires par le même utilisateur non affichées) | |||
| Ligne 1 : | Ligne 1 : | ||
[[category:debian]] | [[category:debian]] | ||
[[category:serveur]] | [[category:serveur]] | ||
Cette documentation se limite à sshguard 1.4.X. | |||
Pour les versions plus récentes : http://wiki.csnu.org/index.php?title=Prot%C3%A9ger_SSH_avec_sshguard | |||
Pour Debian Lenny, vérifiez que vous avez les dépôts backports configurés dans <code>/etc/apt/sources.list</code> : | Pour Debian Lenny, vérifiez que vous avez les dépôts backports configurés dans <code>/etc/apt/sources.list</code> : | ||
| Ligne 11 : | Ligne 14 : | ||
Configurez la whitelist : | Configurez la whitelist : | ||
<pre> | <pre> | ||
#les deux ips de la boucle locale (ipv4 et ipv6) | |||
echo "127.0.0.1" > /etc/sshguard_whitelist | echo "127.0.0.1" > /etc/sshguard_whitelist | ||
echo "0:0:0:0:0:0:0:1" >> /etc/sshguard_whitelist | echo "0:0:0:0:0:0:0:1" >> /etc/sshguard_whitelist | ||
#On peut aussi ajouter des block d'ips, ici, un range local | |||
echo "192.168.0.0/24" >> /etc/sshguard_whitelist | |||
#et pareil avec les ipv6 si vous êtes en version 1.5 minimum | |||
echo "2001:462:9a02:1003:0000:0000:0000:0000/64" >> /etc/sshguard_whitelist | |||
</pre> | </pre> | ||