Protéger SSH avec sshguard OLD (1.4) - Historique des versions

Pfoo le 9 juillet 2012 à 18:50

2012-07-09T18:50:59Z

← Version précédente		Version du 9 juillet 2012 à 20:50
Ligne 1 :		Ligne 1 :
	[[category:debian]]		[[category:debian]]
	[[category:serveur]]		[[category:serveur]]

			Cette documentation se limite à sshguard 1.4.X.
			Pour les versions plus récentes : http://wiki.csnu.org/index.php?title=Prot%C3%A9ger_SSH_avec_sshguard

	Pour Debian Lenny, vérifiez que vous avez les dépôts backports configurés dans <code>/etc/apt/sources.list</code> :		Pour Debian Lenny, vérifiez que vous avez les dépôts backports configurés dans <code>/etc/apt/sources.list</code> :

Pfoo : a déplacé Protéger SSH avec sshguard vers Protéger SSH avec sshguard OLD (1.4)

2012-07-09T18:49:43Z

a déplacé Protéger SSH avec sshguard vers Protéger SSH avec sshguard OLD (1.4)

← Version précédente	Version du 9 juillet 2012 à 20:49
(Aucune différence)

Pfoo le 9 juillet 2012 à 18:21

2012-07-09T18:21:24Z

← Version précédente		Version du 9 juillet 2012 à 20:21
Ligne 11 :		Ligne 11 :
	Configurez la whitelist :		Configurez la whitelist :
	<pre>		<pre>
			#les deux ips de la boucle locale (ipv4 et ipv6)
	echo "127.0.0.1" > /etc/sshguard_whitelist		echo "127.0.0.1" > /etc/sshguard_whitelist
	echo "0:0:0:0:0:0:0:1" >> /etc/sshguard_whitelist		echo "0:0:0:0:0:0:0:1" >> /etc/sshguard_whitelist
			#On peut aussi ajouter des block d'ips, ici, un range local
			echo "192.168.0.0/24" >> /etc/sshguard_whitelist
			#et pareil avec les ipv6 si vous êtes en version 1.5 minimum
			echo "2001:462:9a02:1003:0000:0000:0000:0000/64" >> /etc/sshguard_whitelist
	</pre>		</pre>

Pfoo : /* Lancement automatique avant ssh */

2012-03-17T15:55:04Z

Lancement automatique avant ssh

← Version précédente		Version du 17 mars 2012 à 17:55
Ligne 77 :		Ligne 77 :
	ip6tables -A INPUT -m multiport -p tcp --destination-ports 21,22,110,143,80,443 -j sshguard		ip6tables -A INPUT -m multiport -p tcp --destination-ports 21,22,110,143,80,443 -j sshguard
	tail -n0 -F /var/log/auth.log \| /usr/sbin/sshguard -a 2 -p 1800 -w /etc/sshguard_whitelist &		tail -n0 -F /var/log/auth.log \| /usr/sbin/sshguard -a 2 -p 1800 -w /etc/sshguard_whitelist &
			#décommentez ceci si vous utilisez http://wiki.csnu.org/index.php?title=Firewall
			#/root/firewall/firewall.sh start
	;;		;;
	stop)		stop)

Pfoo le 21 août 2011 à 12:20

2011-08-21T12:20:34Z

← Version précédente		Version du 21 août 2011 à 14:20
Ligne 104 :		Ligne 104 :
	Sous debian squeeze :		Sous debian squeeze :
	<pre>		<pre>
	~~update-rc.d~~ sshguard ~~defaults~~		insserv sshguard
	</pre>		</pre>

Pfoo le 21 août 2011 à 11:50

2011-08-21T11:50:21Z

← Version précédente		Version du 21 août 2011 à 13:50
Ligne 2 :		Ligne 2 :
	[[category:serveur]]		[[category:serveur]]

	Debian Lenny :		Pour Debian Lenny, vérifiez que vous avez les dépôts backports configurés dans <code>/etc/apt/sources.list</code> :
	~~Vérifiez~~ que vous avez les dépôts backports configurés dans <code>/etc/apt/sources.list</code> :
	<pre>deb http://backports.debian.org/debian-backports lenny-backports main</pre>		<pre>deb http://backports.debian.org/debian-backports lenny-backports main</pre>

			Sous Debian Squeeze, le paquet est disponible dans les dépôts debian.

	<pre>aptitude install sshguard psmisc</pre>		<pre>aptitude install sshguard psmisc</pre>

Pfoo : /* Lancement automatique avant ssh */

2011-07-20T22:14:17Z

Lancement automatique avant ssh

← Version précédente		Version du 21 juillet 2011 à 00:14
Ligne 103 :		Ligne 103 :
	Sous debian squeeze :		Sous debian squeeze :
	<pre>		<pre>
			update-rc.d sshguard defaults
	</pre>		</pre>

Pfoo : /* Lancement automatique avant ssh */

2011-07-20T22:06:43Z

Lancement automatique avant ssh

← Version précédente		Version du 21 juillet 2011 à 00:06
Ligne 59 :		Ligne 59 :
	<pre>		<pre>
	#! /bin/sh		#! /bin/sh

			### BEGIN INIT INFO
			# Provides: sshguard
			# Required-Start: $remote_fs $syslog
			# Required-Stop: $remote_fs $syslog
			# Default-Start: 2 3 4 5
			# Default-Stop:
			# Short-Description: sshguard
			### END INIT INFO

	case "$1" in		case "$1" in

Pfoo le 19 juin 2011 à 14:37

2011-06-19T14:37:06Z

← Version précédente		Version du 19 juin 2011 à 16:37
Ligne 1 :		Ligne 1 :
	[[debian]]		[[category:debian]]
	[[serveur]]		[[category:serveur]]

	Debian Lenny :		Debian Lenny :

Pfoo le 19 juin 2011 à 14:36

2011-06-19T14:36:41Z

← Version précédente		Version du 19 juin 2011 à 16:36
Ligne 1 :		Ligne 1 :
			[[debian]]
			[[serveur]]

	Debian Lenny :		Debian Lenny :
	Vérifiez que vous avez les dépôts backports configurés dans <code>/etc/apt/sources.list</code> :		Vérifiez que vous avez les dépôts backports configurés dans <code>/etc/apt/sources.list</code> :

Protéger SSH avec sshguard OLD (1.4) - Historique des versions

Pfoo le 9 juillet 2012 à 18:50

Pfoo : a déplacé Protéger SSH avec sshguard vers Protéger SSH avec sshguard OLD (1.4)

Pfoo le 9 juillet 2012 à 18:21

Pfoo : /* Lancement automatique avant ssh */

Pfoo le 21 août 2011 à 12:20

Pfoo le 21 août 2011 à 11:50

Pfoo : /* Lancement automatique avant ssh */

Pfoo : /* Lancement automatique avant ssh */

Pfoo le 19 juin 2011 à 14:37

Pfoo le 19 juin 2011 à 14:36

Pfoo : a déplacé Protéger SSH avec sshguard vers Protéger SSH avec sshguard OLD (1.4)

Pfoo : /* Lancement automatique avant ssh */

Pfoo : /* Lancement automatique avant ssh */

Pfoo : /* Lancement automatique avant ssh */