小惡魔 – 電腦技術 – 生活日記 – 美食介紹 – AppleBOY

DenyHosts 是一套用 Python 跟 shell script 寫出來的 open source base on Linux or FreeBSD (/var/log/secure on Redhat, /var/log/auth.log on Mandrake, FreeBSD, etc…)，用來阻擋 SSH Server 被攻擊，之前寫一篇 FreeBSD 安裝設定教學，有一點沒有注意到，就是打開 /etc/hosts.allow，注意要把 ALL : ALL : allow 放到最後一行，跟 iptables 設定原理是一樣的，會從第一條規則開始比對，如果比對成功，下面的 rule 就會略過比對了，參考英文說明：
…詳全文（共781字）

Read Full Post »

不管是架設好 Linux 跟 FreeBSD 通常都會有國外的 hacker 來 try 機器的 SSH 帳號密碼，我想這是很正常的，網路上也提供很多方法來分析 Log 檔，FreeBSD：/var/log/auth.log，我可以分析檔案，然後再利用 firewall like ipfw or pf 的方式來達到，或者是利用寫到 /etc/hosts.deny 來達到 Block 的功能，網路上有很多工具可以用，例如 DenyHosts，sshguard 或者是 sshit，可以參考我之前寫的一篇利用 sshit 來達到阻擋 ssh 使用者，然而今天來介紹一下 DenyHosts 再 FreeBSD 底下如何設定，還蠻方便的。
…詳全文（共1949字）

Read Full Post »

今天在 ptt Linux 連線版文章看到有人問說，如何傳一檔案到其他的 linux 機器，有人推了一個軟體，我覺得相當不錯，就拿來玩看看了，這軟體就是 sshfs 這是一套可以直接掛載遠端機器目錄的軟體，走 ssh 協定，剛剛安裝了一下，發覺還蠻好用的，我在 Linux 跟 FreeBSD 上面都安裝好了，來紀錄一下步驟。
…詳全文（共2294字）

Read Full Post »

今天在看 gslin 部落格的一篇文章：穿越公司的 FireWall，看完之後我覺得相當不錯，可以解決我想要的 forwarding 的問題，以及繞過防火牆的機制，剛剛自己測試一下，發現還蠻好用的，其實利用這個方式還可以遠端管理很多伺服器，如：Mysql 伺服器….
…詳全文（共1376字）

Read Full Post »

上傳：
scp -r -P 2500 /etc/crontab appleboy@hostname.com:/home/appleboy/
下載：
scp -r -P 2500 appleboy@hostname.com:/home/appleboy/crazy.sql .
…詳全文（共160字）

Read Full Post »

系統：FreeBSD 6.0-RELEASE
安裝方式：
cd /usr/ports/security/sshit/
make install clean
設定檔 /usr/local/etc/sshit.conf
…詳全文（共1304字）

Read Full Post »