[BC3] ssh -- iksnaputniet

[Jack Flushell]

Ik heb search gedaan

als ik ssh localhost doe (zowel als root als andere user) krijg ik de volgende melding:

[root@Krelis /root]# ssh localhost
ssh_exchange_identification: Connection closed by remote host
root@Krelis /root]#

Ik heb al ssh-keygen gedraait enzo.. sshd loopt.. dus wat is er ?

[leander]

probeer het eens met ssh -v en kijk naar de output...

Leander

[eek]

start je sshd als sshd -v -d 0
en dan ssh -v -d 0 localhost
en post die output?

helezooi troep maar misschien zien we het dan.

[BC3 Victim]

Misschien TCP wrappers aanstaan?

Of wellicht hosts gespecificeerd staan in je sshd config file.

Of misschien je firewall die 127.0.0.1 verkeer blockt [zou wel dom zijn].

[RvdH]

Wat staat er in je logfiles mbt sshd?

[BC3 Victim]

ehh tis al een tijdje geleden voor me maar kun je ssh-en als root? Ik dacht dat je dit standaard uitzette...

[satcp]

Op vrijdag 11 mei 2001 20:57 schreef Aspi het volgende:
ehh tis al een tijdje geleden voor me maar kun je ssh-en als root? Ik dacht dat je dit standaard uitzette...

Waarom niet? SSH is toch een secure protocol? In tegenstelling tot bijvoorbeeld Telnet wordt je root password niet in plain text verstuurd. Alle data-uitwisseling gebeurt geëncrypteerd. Dus waarom zou root access onveilig zijn?

[BC3 Victim]

Nee dat bedoel ik niet, maar in de ssh config staat daar niet standaard dat root niet kan/mag ssh-en. Tis al een tijdje geleden dus sorrie als het wat wazig overkomt..

[ronaz]

Maar je kunt het wel aanzetten. Heb ik wel eens aan gedacht, maar toch maar niet gedaan. Sercurity voor alles.

[leander]

Op vrijdag 11 mei 2001 21:39 schreef Aspi het volgende:
Nee dat bedoel ik niet, maar in de ssh config staat daar niet standaard dat root niet kan/mag ssh-en. Tis al een tijdje geleden dus sorrie als het wat wazig overkomt..

Had het probleem kunnen zijn, maar dan krijg je een permission denied...

[Verwijderd]

Op vrijdag 11 mei 2001 21:06 schreef SatCP het volgende:

[..]

Waarom niet? SSH is toch een secure protocol? In tegenstelling tot bijvoorbeeld Telnet wordt je root password niet in plain text verstuurd. Alle data-uitwisseling gebeurt geëncrypteerd. Dus waarom zou root access onveilig zijn?

Wel eens eraan gedacht, dat als iemand kwaadschiks op de een of andere manier het goede root-password ineens heeft (eventueel via een progje gewoon bruteforcen o.i.d.) dat hij dan wel meteen binnen is.

Terwijl je als je niet als root mag inloggen. Toch echt eerst 2 passwords moet kraken om root-privileges te verkrijgen.

[Pantagruel]

Op donderdag 10 mei 2001 22:56 schreef Jack Flushell het volgende:
Ik heb search gedaan

als ik ssh localhost doe (zowel als root als andere user) krijg ik de volgende melding:

[root@Krelis /root]# ssh localhost
ssh_exchange_identification: Connection closed by remote host
root@Krelis /root]#

Ik heb al ssh-keygen gedraait enzo.. sshd loopt.. dus wat is er ?

Waarom SSH-en naar de localhost (is de pc met de naam Krelis zelf) terwijl je al ingelogged bent ????

De truc is juist om vanaf een andere machine over een veilige verbindng data te verzenden/ontvangen.

man ssh en lezen

Quick n dirty:

Als root user maak je een account aan op de linux doos waarmee je met ssh wilt inloggen (addusser ikku_ssh bijv.) Run keygen die de authentificatie key maakt voor ssh (zie man ssh voor de exacte naam, mijn linux doos ligt zonder hart op de grond ).
Zorg dat je een terminal emu hebt die ssh ondersteund, onder windows bijv. TeraTerm (ssh versie aanwezig), OpenSSH, etc. Start term emu en login op de host door op de ssh poort aan te kloppen (= poort 22) en gebruik de user die je eerder aangemaakt hebt.

Mocht je mer willen weten ICQ me maar, morgen eerst achter een ander hart voor de linux doos aan.