지정한 사용자나 그룹이 특정 아이피 대역에서만 접속 가능하게 설정하려면...
글쓴이: trip2me / 작성시간: 목, 2006/06/01 - 11:10오전
현재 서버(페도라 코어 4, kernel 2.6.16-1.2111_FC4smp)가
영국의 어느 ADSL사용자의 ssh 무차별 공격 대상 거점으로 사용되고 있습니다.
문제는 여기 사용자들인데....
특정 그룹에 포함된 사용자가 특정 주소에서만 로그인이 되도록 하는 방법은 없는가요?
시스템을 특정 주소대역에서만 로그인하게 하려니 그건 좀 그렇고
원하는 사용자들만 특정 주소에서 로그인 하게 하고 싶습니다.
어디를 어떻게 고쳐야 할지 모르겠습니다.
조언 부탁드립니다.
Forums:
iptables 를 이용하시면 될 것입니다.
방법이야 많습니다만 ...
iptables 로 일정 ip 대역만 열어주고 나머지는 다 닫아 버리면 될 것입니다.
iptables 로 검색하시면 많이 나올테니 방법은 생략합니다.
---------
즐겁게 놀아보자.
http://akpil.egloos.com
---------
트롤 출현시 대처요령 (phpBB 용)
불여우 1.5.x ;
http://www.extensionsmirror.nl/index.php?showtopic=4814&st=0&p=16579&#entry16579
---------
귓가에 햇살을 받으며 석양까지 행복한 여행을...
웃으며 떠나갔던 것처럼 미소를 띠고 돌아와 마침내 평안하기를...
- 엘프의 인사, 드래곤 라자, 이영도
즐겁게 놀아보자.
저는 시스템 전체를 막는게 아니라 특정 사용자가 특정 아이피 대역으로만 로그인 되게 하고자 하는 겁니다.
iptable로 특정 사용자가 특정 아이피대역 사용만 하게 하는게 가능한가요???
Let's be a realist, howe-ver, keep impossible dr-eam in our mind.
-Che Guevara-
And only the mistakes have been mine
-Malcolm X-
내게로 떠나는 여행~
그러면 ...
pam 을 쓰면 되지 않을까 싶네요. - 지금 제 주변에 리눅스 머신이 없어서리 ...
iptables 로 ssh 로 마구 접속시도하는 걸 한번 필터링 해주고 ...
pam 으로 일정 대역에서만 ssh 로 접속할 수 있게 해주면 되지 않을까요 ?
---------
즐겁게 놀아보자.
http://akpil.egloos.com
---------
트롤 출현시 대처요령 (phpBB 용)
불여우 1.5.x ;
http://www.extensionsmirror.nl/index.php?showtopic=4814&st=0&p=16579&#entry16579
---------
귓가에 햇살을 받으며 석양까지 행복한 여행을...
웃으며 떠나갔던 것처럼 미소를 띠고 돌아와 마침내 평안하기를...
- 엘프의 인사, 드래곤 라자, 이영도
즐겁게 놀아보자.
아래 사이트를
아래 사이트를 참조해 보세요!!!
http://www.netfilter.org/projects/patch-o-matic/pom-extra.html
iptables 에 다양한 기능을 추가할 수 있을겁니다!!!
공유기나.. 네트웍 장비 만들때.. 위 사이트에서 유용한 패치들 많이 적용하거든요!!!
ACCOUNT - ACCOUNT target 라고 있는데... 언듯 보기에... 원하는 기능인거 같네요!!!
사용자가 얼마 안된다면....
SSH 포트를 변경하는게 가장 간단한 방법일 듯 합니다.
제 경우에도 몇군데 서버에 적용해보니 공격이 중단되었습니다.
댓글 달기