KVM VPS - как разрешить доступ по ssh только с Ваших IP - hosts.allow и hosts.deny: различия между версиями
Материал из Wiki - Iphoster - the best ever hosting and support. 2005 - 2024
Admin iph (обсуждение | вклад) (Новая страница: «=== KVM VPS - как разрешить доступ по ssh только с Ваших IP - hosts.allow и hosts.deny === Если у Вас статичес...») |
Admin iph (обсуждение | вклад) |
||
| Строка 2: | Строка 2: | ||
| − | Если у Вас статический IP | + | Если у Вас статический IP - в целях минимизации рисков взлома и большой безопаности рекомендуем разрешить доступ по ssh протоколу только для Ваших "белых" IP адресов.<br> |
Сделать это можно с помощью двух файлов: '''/etc/hosts.allow''' и '''/etc/hosts.deny'''<br> | Сделать это можно с помощью двух файлов: '''/etc/hosts.allow''' и '''/etc/hosts.deny'''<br> | ||
В первый файл вносим список наших белых IP: | В первый файл вносим список наших белых IP: | ||
Текущая версия на 13:12, 29 января 2024
KVM VPS - как разрешить доступ по ssh только с Ваших IP - hosts.allow и hosts.deny
Если у Вас статический IP - в целях минимизации рисков взлома и большой безопаности рекомендуем разрешить доступ по ssh протоколу только для Ваших "белых" IP адресов.
Сделать это можно с помощью двух файлов: /etc/hosts.allow и /etc/hosts.deny
В первый файл вносим список наших белых IP:
# nano /etc/hosts.allow sshd: 51.XX.XX.192, 51.XX.XX.193
где 51.XX.XX.192 и 51.XX.XX.193 - наши "белые" IP
Во второй файл запрещаем доступ с других IP:
# nano /etc/hosts.deny sshd: ALL
Изменения вступают сразу же после сохранения файлов.
