Seit Monaten verbinde ich mich ohne Probleme über einen SSH-Tunnel mit der MySQL-Instanz, die auf unserem lokalen Testserver ausgeführt wird. Auf einmal hat der Server den Anmeldeversuch von Sequel Pro mit dem folgenden Fehler abgelehnt: Verbindung zum Host 127.0.0.1 konnte nicht hergestellt...
fail2banerkennt fehlgeschlagene SSH-Anmeldungen mit öffentlichem Schlüssel nicht und ich gehe davon aus, dass dies gelöst werden kann, indem das failregexvon so geändert wird, dass es /etc/fail2ban/filter.d/sshd.configmit der folgenden Zeile übereinstimmt: <date> <time>...
Ich richte unter Linode einen Server ein und befolge die Anleitung zum Sichern des Servers . Sie empfehlen, die SSH-Schlüsselpaarauthentifizierung einzurichten. Ich habe meinen öffentlichen Schlüssel bereits auf den Server hochgeladen und die Schlüsselpaarauthentifizierung scheint in Ordnung zu...
Also habe ich diesen kleinen Yubikey und möchte beim Authentifizieren von ssh-Sitzungen eine zusätzliche Sicherheitsebene hinzufügen. Auf der Serverseite habe ich die Kennwortauthentifizierung bereits deaktiviert und erlaube nur die Verwendung von SSH-Schlüsseln beim Anmelden. Das Problem ist, dass...
Ich habe eine Gitlab-Umgebung mit Gitlab CI, in der ein neues Projekt über die kompilierten Dateien aussagt und über rsync auf einen Produktionsserver kopiert wird. Der Computer, auf dem diese Ressourcen erstellt werden, ist ein Image von Docker (Knoten 6), aber jetzt muss ich die resultierenden...
Ich habe eine Netzwerkbastion, die unter öffentlich zugänglich ist, example.compute-1.amazonaws.comund eine private Postgres-Datenbankinstanz unterpostgres.example.us-east-1.rds.amazonaws.com:5432 Ich kann mit in die Bastion ssh $ ssh -i key.pem [email protected] Sobald ich...
Ich habe in meiner ~/.ssh/configDatei Einträge mit lokalen Forward-Definitionen wie HOST myServer hostname 10.10.0.1 user xyz LocalForward 8080 localhost:80 LocalForward 4000 127.0.0.1:4000 ... Das funktioniert wie ein Zauber, aber ich habe auch Skripte, um einige Daten zu synchronisieren. Diese...
Wenn ich versuche, eine SSH-Verbindung zu einem Host im angegebenen Netzwerk herzustellen storage, tritt ein DNS-Auflösungsfehler auf: $ ssh storage ssh: Could not resolve hostname storage: Name or service not known Aber wenn ich DNS mit Host abfrage, funktioniert es $ host storage storage has...
Wie kann ich mein Schlüsselpaar (normalerweise id_rsa und id_rsa.pub) im Azure Key Vault speichern? Ich möchte den öffentlichen Schlüssel in meinen GIT-Dienst einfügen und einer virtuellen Maschine erlauben, den privaten Schlüssel aus dem Azure-Schlüsseldepot herunterzuladen -> damit sie sicher...
Verwaltung mehrerer Server, derzeit über 90 mit 3 Entwicklern über Ansible. Alles funktioniert super, aber es gibt gerade ein riesiges Sicherheitsproblem. Jeder Entwickler verwendet seinen eigenen lokalen SSH-Schlüssel, um direkt auf die Server zuzugreifen. Jeder Entwickler verwendet einen Laptop,...
Ich verwende einen Ubuntu 16.04-Container unter Proxmox 5.2-11. Nach dem Anwenden der letzten Patch-Runde 1 kann ich mich nicht an der Konsole oder über ssh anmelden. I angebracht , um den Behälter root FS auf dem Hypervisor und hinzugefügt pts/0zu /etc/security/access.conf(wir laufen pam_access)...
Ich versuche, rsync so einzurichten, dass die Daten jeden Tag von einem Server kopiert werden. Um das System so eingeschränkt wie möglich zu gestalten, versuche ich, den in der Manpage beschriebenen Modus wie folgt zu verwenden: "VERWENDEN VON RSYNC-DAEMON-FUNKTIONEN ÜBER EINE
Ich werde einen Linux-Computer als eine Art öffentliches Terminal an einem entfernten Standort bereitstellen. Ich möchte zur Wartung über SSH remote darauf zugreifen können, möchte jedoch in den seltenen Fällen, in denen ich auf diesen Computer zugreifen muss, keinen Port an der Remote-Firewall...
Hier bei der Arbeit haben wir ein nicht root-freigegebenes Anmeldekonto unter UNIX, mit dem eine bestimmte Anwendung verwaltet wird. Die Richtlinie besteht darin, keine direkten Anmeldungen für das freigegebene Konto zuzulassen. Sie müssen sich als Sie selbst anmelden und mit dem Befehl "su" zum...
Ich möchte die SSH-Bandbreite auf meinem Server begrenzen können. Dh jeder sshd-Prozess sollte auf 200 KBit / s oder ähnliches begrenzt sein. scp verfügt über diese Funktionalität, aber ssh, das eher für die reaktionsschnelle interaktive Verwendung konzipiert ist, scheint diese Option nicht zu...
Ich habe kürzlich einen Artikel über die Analyse böswilliger SSH-Anmeldeversuche gelesen . Das brachte mich zum Nachdenken, sind der SSH-Benutzername und die Passwortkombinationen auf meiner Debian-Box so ungewöhnlich? War ich von einem Brute-Force-Wörterbuchangriff angegriffen worden? Werfen wir...
Mir wurde geraten, diese Frage hier zu stellen: Ich bin verblüfft über das folgende Problem, das ich derzeit habe. Ich habe einen Debian 5.0 Linux-Server, der über ein Ethernet-Kabel mit meinem DSL-Router verbunden ist. Auf meinem Laptop läuft Windows 7 und er ist drahtlos (802.11b / g) mit...
Ich benutze Kitt und habe eine unzuverlässige drahtlose Verbindung, daher benutze ich den Bildschirm, um meine Arbeit am Laufen zu halten. Oft werde ich getrennt und kann meinen Bildschirm dann nicht wieder anbringen. Ich werde rennen screen -D -RRund es wird einfach auf unbestimmte Zeit dort...
Ich habe eine Reihe von Dateien, die ich jede Nacht über SCP über ein VPN auf einen Remote-Linux-Server kopieren muss. Die Dateien sind nicht groß, wir sprechen hier von zehn Megabyte, aber die Dateikopie bleibt fast immer nach einigen Sekunden stehen. Wenn Sie den SCP-Befehl mit -vvv ausführen,...
Ich habe client1und client2beide sind Linux-Maschinen. Von client1: client1$ssh root@client2 "env" Es zeigt eine Liste der SSH-Variablen von an client2. Dinge, die ich gemacht habe client2: Ich möchte client2 eine neue Variable hinzufügen. So bearbeitete ich