Commenti a: Strumenti ssh anche in terreno nemico http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/ L'eco del Pinguino ...ino ...ino Tue, 31 Jan 2012 00:14:21 +0000 hourly 1 http://wordpress.com/ Di: mauri http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-14766 Wed, 19 Nov 2008 10:24:01 +0000 http://lazza.wordpress.com/?p=564#comment-14766 se ti venisse in mente qualcosa….
per il momento mi arrangio via USB…
ciao e tx!!!

]]> Di: Lazza http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-14752 Mon, 17 Nov 2008 12:27:40 +0000 http://lazza.wordpress.com/?p=564#comment-14752 Allora non ho proprio idea di cosa possa essere… :roll:

]]> Di: mauri http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-14749 Sun, 16 Nov 2008 10:59:42 +0000 http://lazza.wordpress.com/?p=564#comment-14749 l’unica modifica è stata la sostituzione dello schermo.

]]> Di: Lazza http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-14747 Sun, 16 Nov 2008 10:12:53 +0000 http://lazza.wordpress.com/?p=564#comment-14747 Sei sicuro di non aver fatto proprio nessuna modifica a nulla?

]]> Di: mauri http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-14743 Sat, 15 Nov 2008 16:31:22 +0000 http://lazza.wordpress.com/?p=564#comment-14743 ciao
ho trovato il tuo post cercando di risolvere un problema nel trasferimento
file via ftp. uso come server un pc con linux da cui prelevo i file che mi servono.
usando come client ftp fugu oppure filezilla.
senza aver apportato alcuna modifica alla rete o al router da qualche giorno la
velocità di trasferimento tra il server e i gli altri pc si è drasticamente abbassata
e in qulache caso si blocca in partenza.
se faccio l’operazione inversa invece tutto nella norma.
il server ha installato ubuntu.
come posso intervenire??

]]> Di: Ubuntu 8.10 sul Dell XPS M1530 « Il blog di Andrea Lazzarotto http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-14701 Fri, 07 Nov 2008 17:01:02 +0000 http://lazza.wordpress.com/?p=564#comment-14701 [...] il controllo del computer mi sono affidato naturalmente ad ssh e per sicurezza ho messo denyhosts, come [...]

]]> Di: Lazza http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-14613 Tue, 21 Oct 2008 12:03:29 +0000 http://lazza.wordpress.com/?p=564#comment-14613 @ francesco, ok ma Putty serve a poco su Linux… Basta la cara bash con ssh. ;-) Stesso dicasi per Filezilla. Ho anche provato a far andare quelle funzioni, ma è più comodo WinScp, che comunque si usa su Windows, su Linux si può montare un dispositivo ssh come se fosse una cartella, sia da Gnome che da Kde. :-)
@ ZiK, urca, addirittura? :-D Io non ho bisogno di tutta questa sicurezza, ma grazie per aver segnalato il link.

]]> Di: ZiK http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-14610 Tue, 21 Oct 2008 08:54:10 +0000 http://lazza.wordpress.com/?p=564#comment-14610 Per i paranoidi an*l-retentivi (come me), provate a dare un’occhiata a tecniche di port-knocking.
Qualche regoletta di iptables e un semplice demone permette di aprire la porta dove avete installato il server ssh solamente a seguito di una determinata combinazione di tentativi di accesso su alcune porte.
Se qualcuno è curioso qui è spiegato meglio :P
Port Knocking (ArchLinux guide)
Port Knocking (wikipedia)

]]> Di: francesco http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-14608 Tue, 21 Oct 2008 07:49:02 +0000 http://lazza.wordpress.com/?p=564#comment-14608 post molto interessante soprattutto gli spunti di franganghi…

io uso da diverso tempo “Free NX” della (italiana) “no machine” che mi permette
di avere l’intero desktop grafico in remoto via ssh!!

http://www.nomachine.com/select-package.php?os=linux&id=1

basta installare sul proprio server in sequenza i pacchetti deb

nxnode
nxserver
nxclient

e aggiungere utenti linux in nx con:

sudo /usr/NX/bin/nxserver –useradd

sul client (portatile) basta installare solo il pacchetto

nxclient (c’è anche x winzoz!)

io lo uso da diversi punti d’accesso esterni, opportunamente filtrati a casa mia, ed è molto veloce (a casa ho una Alice 7 Mb)

Volevo inoltre segnalare che:

putty esiste nativo anche per linux (apt-get install putty)
invece di winscp, il nativo filezilla permette sia ftp che sftp via ssh (apt-get install filezilla)
esiste inoltre un bel server ssh free per winzoz se necessario……

http://www.freesshd.com/

Un saluto a tutti

]]> Di: Installare i Mysql Gui tools (specialmente Mysql Workbench) in Ubuntu « Il blog di Andrea Lazzarotto http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-14181 Sat, 05 Jul 2008 13:06:27 +0000 http://lazza.wordpress.com/?p=564#comment-14181 [...] dire che ho installato Ubuntu con una configurazione LAMP, più Ssh e le solite cose sul client. Perché Ubuntu? Perché mi ci trovo bene, è la distro che conosco meglio e quindi è più facile [...]

]]> Di: Lazza http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-13418 Sat, 16 Feb 2008 22:54:21 +0000 http://lazza.wordpress.com/?p=564#comment-13418 @ pasquale, mi dispiace ma non sono così esperto da poterti aiutare… :-)

]]> Di: pasquale http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-13417 Sat, 16 Feb 2008 19:27:50 +0000 http://lazza.wordpress.com/?p=564#comment-13417 grazie, mi è servita la parte di ez-ipupdate :P anche se ho dei problemi di rete con ubuntu da mesi… magari puoi dare un’occhiata al mio topic: http://forum.ubuntu-it.org/index.php?topic=153519

]]> Di: Lazza http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-13337 Wed, 13 Feb 2008 15:00:40 +0000 http://lazza.wordpress.com/?p=564#comment-13337 @ franganghi, e io che pensavo di essere paranoico. :-D

]]> Di: davide http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-13335 Wed, 13 Feb 2008 08:37:34 +0000 http://lazza.wordpress.com/?p=564#comment-13335 @franganghi: allora, é chiaro che password + chiave non aumenta la sicurezza, in quanto dai due modi per loggarsi sulla macchina, e come sai, se ti trovi davanti una finestra non rinforzata e una porta blindata con dobermann tenterai di entrare dalla finestra.
La sicurezza l’ottieni con l’auth via coppia di chiavi e disabilitando l’auth via password.
riguardo la porta mascherata non cambia molto, con nmap puoi sapere esattamente quali sistemi girano su una determinata macchina, e riesci a scoprire anche altre cosette, tipo la versione del kernel :-)
L’idea dell’utente povero e castrato attraverso cui loggarsi per poi salire puo’ essere un’idea, ma a quel punto dagli una shell limitata e impediscili l’accesso a compilatori et similia… solitamente una volta entrati in un sistema si tenta di scalare i diritti con exploit e bug, non indovinando le password…

ultima cosa: la chiave é spesso più che abbastanza. il sistema di auth basato su chiavi rende impossibile un accesso senza possedere la chiave privata, e indovinarla beh, é assurdamente improbabile.

(ti consiglio la lettura del debian security book, ci sono ottimi spunti se ti interessa questo campo)

]]> Di: franganghi http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-13329 Wed, 13 Feb 2008 00:36:23 +0000 http://lazza.wordpress.com/?p=564#comment-13329 ho usato winSCP: fantastico.
grazie della dritta… era un po che non usavo windows!
;)

PS – chiaramente la password nell’esempio di prima è la passphrase della chiave privata!

]]> Di: franganghi http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-13328 Tue, 12 Feb 2008 23:48:30 +0000 http://lazza.wordpress.com/?p=564#comment-13328 io avrei una curiosità…
… se abilito – come ho fatto in effetti – l’accesso chiave pubblica/privata + password, ottengo una protezione comunque MAGGIORE della sola chiave pubblica/privata, no?

sembra banale, ma pur avendo capito i 2000 segreti di ssh mi sfugge il metodo che unisce i due tipi di accesso.

– sicurezza estrema –

come aggiunta maniacale, ho creato un utente che NON ha privilegi di sorta. io entro con questo UTENTE via ssh e questo è l’unico utente abilitato ad autenticarsi in ssh. da quell’utente faccio un “su – mioutente” e da li posso usare SUDO.

secondo me questo aggrava con un bel problema la vita di un eventuale “personaggio che non ha di meglio da fare che cercare di accedere al mio pc”!

ho inoltre forzato l’utilizzo del protocollo SSH2.

un pochino di opzioni per i curiosi?
ok…

DA /etc/ssh/sshd_config:

AllowUsers mio_utente_non_privilegiato # Per intenderci un utente creato come USER
Port 666 #un numero di porta libera sul vostro pc (non tra queste )
Protocol 2
PermitRootLogin no #yes
StrictModes yes
RSAAuthentication yes
PubkeyAuthentication yes
PasswordAuthentication no
UsePAM no #yes

Tutto qua in quando un utente non privilegiato non può usare SUDO causa “AllowUsers” in “/etc/ssh/sshd_conf” e quindi il mio utente abilitato all’accesso ssh non potrà ottenere accesso amministrativo (ne leggere i file di root) a meno di aver ottenuto ANCHE l’accesso al mio utente di sistema standard (quello che uso per la sessione grafica, tipicamente l’uid 1000 su debian-like-gnu/linux-systems.

In pratica ho una quadrupla autenticazione: chi volesse accedere dovrebbe conoscere la porta sulla quale faccio girare ssh, avere la mia chiave, conoscere la password dell’utente dedicato ad ssh, conoscere la password del mio utente di sistema.
;)
Lazza è stato meno prolisso e più chiaro di me, ma magari qualcuno può trarre spunto.

ciao

]]> Di: Valerio Cellentani http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-13239 Thu, 07 Feb 2008 13:39:53 +0000 http://lazza.wordpress.com/?p=564#comment-13239 ottimo tutorial grazie

]]> Di: Lazza http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-13228 Wed, 06 Feb 2008 11:19:57 +0000 http://lazza.wordpress.com/?p=564#comment-13228 @ davide, a me non tanto ma magari a qualcun altro sì. :-)
@ Cristian, vabbé… per stavolta… http://nicopi.wordpress.com/2007/08/29/badge-sui-blog-wordpresscom/ ;-)

]]> Di: Cristian http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-13226 Wed, 06 Feb 2008 09:09:10 +0000 http://lazza.wordpress.com/?p=564#comment-13226 Lazza scusa se non è il posto giusto per fare questo commento, ma volevo sapere come hai fatto a inserire quell’immagine in alto a sinistra del tuo blog.
E’ con la scritta “un post a casa”, se me lo spiegassi in poche parole mi faresti un gran favore.
Bye

]]> Di: davide http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-13225 Tue, 05 Feb 2008 19:40:22 +0000 http://lazza.wordpress.com/?p=564#comment-13225 leggendo un articolo abbastanza interessante mi sono accorto dell’esistenza di dropbear, un rimpiazzo piccoletto per ssh… forse a qualcuno può interessare.

]]> Di: davide http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-13224 Tue, 05 Feb 2008 17:29:54 +0000 http://lazza.wordpress.com/?p=564#comment-13224 cambiare la porta é come disegnare una porta sul muro per evitare che i ladri entrino…
certo, quelli tontoloni daranno due tre spallate al muro e poi vanno, ma quelli che vogliono entrare guardano anche altrove…

nmap sa fare miracoli.

se si vuole evitare un intrusione via ssh si passa all’autentificazione via chiave privata/pubblica e si disattiva la password.

cmq denyhost fa già abbastanza contro i lamer e gli script kid.

]]> Di: Lazza http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-13219 Tue, 05 Feb 2008 14:14:22 +0000 http://lazza.wordpress.com/?p=564#comment-13219 @ blood, grazie. :-)
@ LuCa, sto lavorando per voi. ;-)
@ Luca, ho messo denyhosts quindi sto tranquillo. :-) Mi ha già bloccato 4 ip…

]]> Di: Luca http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-13218 Tue, 05 Feb 2008 14:11:28 +0000 http://lazza.wordpress.com/?p=564#comment-13218 Anche tu del club SSH? Benvenuto!
Concordo con Haga#41 sulla porta: la 22 è meglio evitarla…

]]> Di: LuCa http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-13216 Tue, 05 Feb 2008 09:30:53 +0000 http://lazza.wordpress.com/?p=564#comment-13216 Bel tutorial…
…ora ne servirebbe uno un po’ piu’ prolisso su Dyndns… ;)

LuCa

]]> Di: blood http://andrealazzarotto.com/2008/02/04/strumenti-ssh-anche-in-terreno-nemico/#comment-13213 Mon, 04 Feb 2008 23:37:12 +0000 http://lazza.wordpress.com/?p=564#comment-13213 ebbravo lazza ^^
tutorial salvato

]]>