Comments on: HowTo: Configurare nel dettaglio SSH

By: Salvatore Barbera

Salvatore Barbera — Tue, 27 Jul 2010 11:20:04 +0000

a questo punto non ti conviene disabilitare l’accesso tramite login e password e passare direttamente ad un accesso tramite certificati?

By: Davide

Davide — Fri, 09 Jul 2010 08:17:28 +0000

Ottima guida.
Una domanda come posso disabilitare il rilascio automatico delle HostKey? Vorrei poter far accedere solo le persone a cui fornisco io le chiavi e non che chiunque possa acquisire i certificati in automatico. Questo non rende più sicuro il sistema, ma rende più difficoltoso un tentativo di accesso indesiderato.

By: Salvatore Barbera

Salvatore Barbera — Tue, 02 Feb 2010 10:21:59 +0000

@Carlo: ciao! grazie per i complimenti.
Andiamo al sodo: per vedere i comandi che vengono lanciati che io sappia c’è un solo modo: lanciare il comando history nella macchina remota (quella in cui invii i comandi per intenderci) in quanto SSH non salva il log dei comandi inviati (ne il server ne il client) e inoltre, se il server usa il protocollo SSH2, siccome li manda criptati non c’è modo di ricavarli facendo packet sniffing (ho fatto questa precisazione perché se il server usasse SSH1 smanettando un po’ con ettercap/wireshark/ethereal si potrebbero sniffare).
Spero di esserti stato utile… e scusa il ritardo ma in questo periodo non ho il tempo per nulla .

By: Carlo

Carlo — Mon, 25 Jan 2010 10:02:06 +0000

Complimenti per l’articolo, ho una domanda.
Ho un applicazione che usa ssh per comunicare con il server, vorrei vedere che commandi usa.
Dove si trova il log di ssh?
Posso impostarlo per avere queste informazioni

By: luca

luca — Thu, 11 Jun 2009 18:49:41 +0000

Bell’articolo!Preciso e conciso!
Grazie!
Saluti.

By: Giacomo

Giacomo — Mon, 12 Jan 2009 11:09:39 +0000

Ti ringrazio per la risposta.
Però sul man di MaxStartups c’è scritto che ve bene solo per le connessione non autenticate… a me serve anche per le connessioni autenticate…

By: Salvatore Barbera

Salvatore Barbera — Sun, 11 Jan 2009 10:15:11 +0000

@Giacomo: ciao, nelle ultime versioni di SSH è possibile utilizzare come altri parametri di configurazione “MaxSessions” e “MaxStartups” il primo in teoria si riferisce alle sessioni autenticate contemporaneamente presenti e l’altro a quelle non autenticate.
Personalmente ho provato entrambi questi parametri settando
MaxSessions 1 MaxStartups 1
nel file di configurazione, tuttavia “MaxSesions” non sembra funzionare correttamente, mentre “MaxStartups” svolge egregiamente il suo ruolo droppando ogni tentativo di connessione oltre il primo.
Per intenderci: apri una shell e cerchi di connetterti lasciandola in sospeso mentre ti chiede la password; se poi apri un’altra shell e provi ad effettuare un’altra connessione questa sarà droppata in tronco perchè con MaxStartups abbiamo detto che vogliamo non più di una connessione non autenticata aperta.

By: Giacomo

Giacomo — Thu, 08 Jan 2009 09:34:20 +0000

ciao,
E’ possibile evitare login multipli con ssh?

By: Salvatore Barbera

Salvatore Barbera — Wed, 24 Sep 2008 13:18:58 +0000

@giuseppe: che errori ti da esattamente?

By: Giuseppe

Giuseppe — Wed, 24 Sep 2008 13:05:50 +0000

Aiuto! Ho applicato i diversi suggerimenti… Adesso però non riesco più a connettermi via Putty… Sono un novizio, per piacere HELP!