[FUG-BR] Dúvidas de acesso SSH ao FreeBSD 9.1RCX

[Cleiton Alves]

Olha ,um site que vai te ajudar muito ,eh esse aqui
Www.bsdinfo.com do camarada marcelo ,la tem muita coisa legal sobre
seguranca no bsd
Em 21/11/2012 08:32, "Jose Nilton" <jniltinho em gmail.com> escreveu:

> Obrigado Paulo pela sua composta resposta.
>
> Eu sei desse tipo de segurança, pois sou sysadmin,
>
> Mas o meu ambiente de teste é em uma VM só local mesmo, mas quando tiver um
> ambiente de produção deny para SSH de externo como você descreve.
>
> Depois quando tiver instalado e brincado com ele, vou criar um screencast
> de instalação de FreeBSD 9.1RC3, e colocar no vimeo.
>
> Assim vou compartilhar minhas experiencias do OS com todos.
>
> Uma outra coisa que achei muito bom PCBSD, que dá para instalar o not, vou
> efetuar um teste depois, verifiquei que o BSD tem o pacote do Virtualbox,
> que é uma mão na roda, pois alguns programas que tenho só roda no Win$, por
> isso que tenho uma VM com Win$.
>
> Assim não muda muito não do ambiente que tenho hoje -> SO Principal Linux,
> e outras VMs com outros OS.
>
> Entendo a sua preocupação em informar a maneira correta e mais segura.
>
> Obrigado
>
> PS* gostei da frase:
> UNIX/BSD é igual russo, mudanças só se julgar necessário, e quando muda
> ninguém nota.
>
>
>
> Em 21 de novembro de 2012 07:47, Paulo Henrique
> <paulo.rddck em bsd.com.br>escreveu:
>
> > Em 21 de novembro de 2012 09:12, Jose Nilton <jniltinho em gmail.com>
> > escreveu:
> >
> > > Tenho algumas duvidas quanto o ambiente no FreeBSD,
> > >
> > > Por padrão o root não tem acesso SSH ao Servidor correto, a gente tem
> que
> > > editar o arquivo /etc/ssh/sshd_config, descomentar a linha e colocar
> yes,
> > > E reiniciar o programa.
> > >
> > > Outra coisa ao adicionar o usuário ele não tem privilegio de executar o
> > > comando su -, para acessar o root
> > > Tem alguma segurança que desabilita isso ?
> > >
> > > Por default o root vem com shel csh, e o usuário sh, o csh é melhor
> que o
> > > sh ?
> > >
> > >
> > > Desculpe as perguntas bobas, coisa de iniciante.
> > >
> > >
> > > Desde já agradeço.
> > >
> > > --
> > >
> > >
> >
> ..............................................................................
> > > *Com Deus todas as coisas são possíveis* :::
> > > LinuxPro<http://www.linuxpro.com.br>
> > >
> > > *"A qualidade nunca se obtém por acaso; ela é sempre o resultado do
> > esforço
> > > inteligente." (John Ruskin)
> > > "A mente que se abre a uma nova ideia jamais volta ao seu tamanho
> > original"
> > > (Albert Einstein)*
> > > -------------------------
> > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > >
> >
> > Primeiro, não habilita ssh para root, evitará fatos de lamers dizendo
> > "consegui acesso root em um freebsd" isso degride a imagem do sistema, ao
> > contrario cria um usuario coloca ele nos grupos sshd e wheel, assim
> poderá
> > acessar o ssh e executar o su.
> > No sshd_config, descomente/altere a linhas:
> >
> > #Port 22
> > #ListenAddress 0.0.0.0
> > #LoginGraceTime 2m
> > #PermitRootLogin no
> > #Protocol 2
> > #UsePrivilegeSeparation yes
> > #PermitUserEnvironment no
> > #PasswordAuthentication no
> > #PermitEmptyPasswords no
> >
> >
> > Para
> >
> > Port 6666
> >  # vai evitar muitos brute-forces, os moleques parece que nem sabem usar
> > nmap e configurar o brute-force para a porta especifica.
> > ListenAddress 200.200.200.200
> >  # coloca o ip da interface que irá aceitar conexões, nas demais, ipfw
> add
> > 0 deny tcp from any to me $SSHPORT
> > LoginGraceTime
> > # uso apenas por comodidade, melhor do que ficar segurando o server sem
> > nada.
> > PermitRootLogin no
> >  # mantem o no, é melhor do que ter um monte de bunhe***** tentando
> rootar
> > seu bsd.
> > Protocol 2
> >  # por padrão é 1 ( menos seguro ), acho que no 9 em diante já é 2, o
> > exemplo foi tirado de um 8.3
> > UsePrivilegeSeparation yes
> > # para que juntar se separados funciona bem.
> > PermitUserEnvironment no
> > # vai que uma variavel X do ambiente do seu usuário permite comprometer a
> > segurança, melhor não arriscar.
> > PasswordAuthentication yes
> >  # se tem chaves usa em conjunto, coloca uma senha forte do tipo
> > #@#$$@#LSKjdjaksqo que quando o cara conseguir acesso estará proximo da
> > proxima geração de homens bionicos tri-milenar !! :D
> > PermitEmptyPasswords no
> >  # so descomente, m****s acontece, melhor se garantir, mesmo editando o
> > master_passwd.db não vai obter o desejado acesso.
> >
> > Se alguém mais possuir outras sugestões, vamos orientar !!! o cara está
> > animado e isso me deixa motivado com o FreeBSD.
> >
> > Abraços e tenha um otimo dia a todos !!
> >
> > --
> > :=)><(=:
> > Linux é igual brasileiro, pode não ser a melhor solução mais para tudo
> tem
> > um jeito.
> > Windows é igual americano, não gosta de velharia e toda mudança muda a
> cara
> > mais não os hábitos.
> > Solaris é igual europeu, pinta as paredes para dizer que a casa é nova
> mais
> > a fundação é do seculo passado.
> > UNIX/BSD é igual russo, mudanças só se julgar necessário, e quando muda
> > ninguém nota.
> > Flamers > /dev/null !!!
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
>
>
> --
>
> ..............................................................................
> *Com Deus todas as coisas são possíveis* :::
> LinuxPro<http://www.linuxpro.com.br>
>
> *"A qualidade nunca se obtém por acaso; ela é sempre o resultado do esforço
> inteligente." (John Ruskin)
> "A mente que se abre a uma nova ideia jamais volta ao seu tamanho original"
> (Albert Einstein)*
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>