LM17 jako SSH server – 8. část

Na základě zkušeností s provozem ssh serveru bych přidal ještě pár rad. Nejdůležitější je asi z pohledu bezpečnosti, kdy jsem si změnil standartní port 22 na nějaký nestandartní např. 2222. Radikálně se tím snížilo skenování portu od různých robotů. Úprava je přitom jednoduchá. Nejprve si zjistíme zda náš zamýšlený port… Číst dále

LM17 jako SSH server – 7. část

Na základě upozornění od uživatele amenhotep jsem zjistil, že jsem zřejmě zapomněl na docela důležitou věc a tou je kopírování souborů mezi našim SSH serverem a počítačem, z kterého provádíme připojení. Možností je několik, počínaje příkazovou řádkou přes software umožňující SFTP připojení. V případě příkazové řádky můžeme použít například příkaz… Číst dále

LM17 jako SSH server – 6. část

V minulém díle jsme si ukázali, jak si nastavit automatické logování po startu počítače. A dále jak pomocí programu Wireshark procházet logy. Na závěr bylo doporučení si přes firewall gufw zakázat aktivní IP adresy na našem SSH portu 22. Ono je ale těch nežádoucích IP zhruba kolem 11 000, což… Číst dále

LM17 jako SSH server – 5. část

V minulém díle jsme si ukázali, jak si zprovoznit na našem serveru monitoring sítě pomocí tcptrack a etherape. Dnes si ukážeme další z programů pro monitoring a nastavíme si ukládání logů do souboru tak, abychom mohli zpětně sledovat síťovou komunikaci za celý den. Dalším z programů, který slouží pro sledování… Číst dále

LM17 jako SSH server – 3. část

V minulém díle jsme se naučili jak se vzdáleně připojit na svůj SSH server (dále jen server) odkudkoli pomocí jednoho privátního klíče uloženého na flash disku. Nyní si ukážeme jak můžeme pomocí SSH spouštět i grafické programy s využitím X11. Nejprve zkontrolujeme zda máme na našem serveru nainstalovaný program X… Číst dále

LM17 jako SSH server – 2. část

V minulém díle jsme si z běžného LM17 vytvořili SSH server a naučili se, jak si pro bezpečné připojení pomocí šifrování DSA nebo RSA vytvořit privátní a veřejný klíč. Nyní si ukážeme jak se pomocí jediného privátního klíče budeme moci připojovat ke svému serveru odkudkoli. Stačí ho jen mít někde… Číst dále

LM17 jako SSH server – 1. část

Pro ty jenž dávají přednost příkazovému řádku tu máme návod jak si vzdáleně zpřístupnit shell (SSH) na svém PC. K čemu je to dobré? Na rozdíl od VNC nebo Teamvieweru si uděláme z LM17 server, to znamená, že se můžeme připojovat bez ohledu na to kdo právě na našem PC… Číst dále