Onklaar maken van AUTHKeys

[PeterSelie]

Op onze servers wordt gebruik gemaakt van een AUTHKey om in te loggen als root middels Putty (SSH) zonder een wachtwoord in te hoeven voeren, nu is er een key in de handen van een persoon die ooit medebeheerder was van onze servers. Hij heeft dus in princiepe full access tot onze servers zonder dat wij het daar eigelijk mee eens zijn.

Is er een manier om te zorgen dat deze key onklaar gemaakt wordt? Of is toch het veranderen van het wachtwoord genoeg?

[ Voor 41% gewijzigd door PeterSelie op 22-01-2007 15:45 ]

[Wilke]

Als ik correct gok wat je bedoelt, helpt het verwijderen van de key uit /root/.ssh/authorized_keys het probleem wel. Dit voorkomt echter niet dat hetzelfde probleem later nog een keer kan optreden.

Als alternatief kun je in de configuratie van sshd verbieden dat uberhaupt ingelogd kan worden met behulp van key authentication. Ik weet niet of je kunt instellen dat dit wel kan voor 'normale' accounts maar niet voor root.

Overigens is een nog veel beter idee het disablen van rechtstreekse 'root' logins uberhaupt; als mensen root willen worden doen ze dat maar via sudo of su. Dat ze op hun eigen account inloggen met een key is meestal niet zo'n punt, je hebt dan in ieder geval nog steeds een wachtwoord nodig om root te worden, en bovendien kun je dan ook niks meer als je eigen account disabled is.

[ Voor 58% gewijzigd door Wilke op 22-01-2007 15:54 . Reden: Sorry, wat daar eerst stond was wel een hele domme oplossing ]

[robbert]

Nee, het veranderen van je wachtwoord heeft geen effecten op de public keys, die hoeven niet veranderd te worden. Maar die zijn zo te verwijderen:

code:

rm ~/.shh/authorized_keys

Daarnaast vind ik het erg raar dat je root zomaar in laat loggen via ssh. Ik zou eerder sudo gebruiken om root te worden.

[PeterSelie]

robbert schreef op maandag 22 januari 2007 @ 15:46:
Nee, het veranderen van je wachtwoord heeft geen effecten op de public keys, die hoeven niet veranderd te worden. Maar die zijn zo te verwijderen:

code:

rm ~/.shh/authorized_keys

Daarnaast vind ik het erg raar dat je root zomaar in laat loggen via ssh. Ik zou eerder sudo gebruiken om root te worden.

Inderdaad ook een mogelijkheid, en waarschijnlijk één waar we vanaf nu wel gebruik van zullen maken. Bedankt in ieder geval voor je reactie