4 203
modifications
Aucun résumé des modifications |
Aucun résumé des modifications |
||
(17 versions intermédiaires par le même utilisateur non affichées) | |||
Ligne 1 : | Ligne 1 : | ||
Debian Lenny | [[category:debian]] | ||
[[category:serveur]] | |||
Cette documentation se limite à sshguard 1.4.X. | |||
Pour les versions plus récentes : http://wiki.csnu.org/index.php?title=Prot%C3%A9ger_SSH_avec_sshguard | |||
Pour Debian Lenny, vérifiez que vous avez les dépôts backports configurés dans <code>/etc/apt/sources.list</code> : | |||
<pre>deb http://backports.debian.org/debian-backports lenny-backports main</pre> | <pre>deb http://backports.debian.org/debian-backports lenny-backports main</pre> | ||
<pre>aptitude install sshguard</pre> | Sous Debian Squeeze, le paquet est disponible dans les dépôts debian. | ||
<pre>aptitude install sshguard psmisc</pre> | |||
Configurez la whitelist : | |||
<pre> | |||
#les deux ips de la boucle locale (ipv4 et ipv6) | |||
echo "127.0.0.1" > /etc/sshguard_whitelist | |||
echo "0:0:0:0:0:0:0:1" >> /etc/sshguard_whitelist | |||
#On peut aussi ajouter des block d'ips, ici, un range local | |||
echo "192.168.0.0/24" >> /etc/sshguard_whitelist | |||
#et pareil avec les ipv6 si vous êtes en version 1.5 minimum | |||
echo "2001:462:9a02:1003:0000:0000:0000:0000/64" >> /etc/sshguard_whitelist | |||
</pre> | |||
=Lancement manuel= | |||
Support IPv4 : | Support IPv4 : | ||
Ligne 38 : | Ligne 58 : | ||
</pre> | </pre> | ||
Enfin, voici comment lancer sshguard : | |||
<pre>tail -n0 -F /var/log/auth.log | /usr/sbin/sshguard -a 2 -p 1800 -w /etc/sshguard_whitelist &</pre> | |||
Vous pouvez ajouter cette ligne à la fin du fichier <code>/etc/rc.local</code> | |||
=Lancement automatique avant ssh= | |||
Créez le fichier <code>/etc/init.d/sshguard</code> : | |||
<pre> | |||
#! /bin/sh | |||
### BEGIN INIT INFO | |||
# Provides: sshguard | |||
# Required-Start: $remote_fs $syslog | |||
# Required-Stop: $remote_fs $syslog | |||
# Default-Start: 2 3 4 5 | |||
# Default-Stop: | |||
# Short-Description: sshguard | |||
### END INIT INFO | |||
case "$1" in | |||
start) | |||
iptables -N sshguard | |||
ip6tables -N sshguard | |||
iptables -A INPUT -m multiport -p tcp --destination-ports 21,22,110,143,80,443 -j sshguard | |||
ip6tables -A INPUT -m multiport -p tcp --destination-ports 21,22,110,143,80,443 -j sshguard | |||
tail -n0 -F /var/log/auth.log | /usr/sbin/sshguard -a 2 -p 1800 -w /etc/sshguard_whitelist & | |||
#décommentez ceci si vous utilisez http://wiki.csnu.org/index.php?title=Firewall | |||
#/root/firewall/firewall.sh start | |||
;; | |||
stop) | |||
killall /usr/sbin/sshguard | |||
iptables -D INPUT -m multiport -p tcp --destination-ports 21,22,110,143,80,443 -j sshguard | |||
ip6tables -D INPUT -m multiport -p tcp --destination-ports 21,22,110,143,80,443 -j sshguard | |||
iptables -X sshguard | |||
ip6tables -X sshguard | |||
;; | |||
*) | |||
echo "Usage: $0 {start|stop}" | |||
exit 1 | |||
;; | |||
esac | |||
</pre> | |||
Rendez le exectuable : | |||
<pre> | <pre> | ||
chmod +x /etc/init.d/sshguard | |||
</pre> | </pre> | ||
Sous debian lenny : | |||
<pre> | <pre> | ||
update-rc.d sshguard start 15 2 3 4 5 . stop 85 1 . | |||
</pre> | |||
Sous debian squeeze : | |||
<pre> | |||
insserv sshguard | |||
</pre> |