warum aktualisiert du nicht die Debian-Version ?
Beiträge von thys
-
-
Nutzt ihr Alternativen?
Meine Server/Dienste überwache ich mit eigenem Icinga+Munin von zu Hause aus
Gruss
-
Weil ich mit den user root zuerst den public key erstellen muss. Oder wie sonst?
Wie kommst du drauf ? Jeder User hat seinen eigenen, also mach es mit dem User brandt. Aber wieso erstellst den Key auf dem Server ?
Erstell den Key bzw eigentlich ein Keypair auf dem Client, von dem du dich einloggen willst (mit puttygen vermutlich) und transferier den Public Key auf den Server in das Verzeichnis .ssh/authorized_keys des Users, mit dem du dich einloggen willst. Hier ab Punkt 5
Gruss
-
5. Momentan (ist ja klar) logge ich mich noch als root ein und "nach" der Absicherung wird/soll der root Zugang ja gesperrt werden und dann logge ich mich ausschließlich mit dem User brandt ein.
Du laesst doch aber in der sshd_config nur den User brandt zu, wieso benutzt du dann den User root ?
8. Da verstehe ich nicht, was du mir sagen möchtest.
weil in den Protokollen steht, was du tust und was nicht funktioniert bzw. warum.
Gruss
-
das stiftet mehr Verwirrung ...
1. Server ist Debian 9, von dort hast du die /etc/ssh/sshd_config her attached
2. dein Client ist vermutlich irgendein Windows, wenn du putty nutzt ?
3. in der sshd_config ist das Logging ausgeschaltet - der Sinn erschliesst sich mir nicht
4. oben schreibst du, dass du in /home/user einen .ssh Ordner erstellt hast: ist hier user==test ?
5. wie sieht dein Login-Versuch aus (Protokolle ??) loggst du dich ein als test oder brandt
6. wenn als User "test", wirds durch AllowUser geblockt, bzw AllowGroup
7. wenn als brandt, dann duerfte der keine Rechte haben auf authorized_keys, g+o sollten Lese- aber keine Schreibrechte haben
8. Protokolle waeren hilfreich
also Logging am Server erlauben (Restart sshd !) sowie auf putty logs - da kann dir im Moment nicht helfen, da aktuell kein WIn da ...Gruss
-
ist dein Debian 9 nun Server oder Client ? Was hast du fuer einen Client ?
ssh -vv brauchst du nicht in putty einzugeben - putty ist doch nur der Ersatz fuer ssh unter Windows (ok, gibts mittlerweile auch fuer Linux).
Wenn Server = Debian9, dann sind die Loginversuche in /var/log/auth.log (sofern Standardkonfiguration)
Gruss
-
schalte doch bitte mal das Logging ein (ssh -vv), bei putty musst du mal schaun, und zeig uns dieses, damit man mal die Fehlermeldungen sieht. Auch das Serverlog waer hilfreich.
Gruss
-
wenn du puttygen startest, dann hst du unten doch eine Auswahl, welcher Key erzeugt werden soll - steht bei standardmässig generiert werden soll. Insofern kannst du m.E. doch das gleiche Verfahren anwenden, wie bei deinem "alten" Key, oder nicht ?
Gruss
-
ssh-keygen -t rsa -b 2048 bzw. hoehere Werte als 2048Gruss -
zumindest die IP, welche du in dem Auszug vom Mailprotokoll zeigst, sehe ich nicht in der iptables -Liste.
Gruss
-
dovecot standardmässig ? Keine Ahnung, ich zieh eine Minimalinstallation vor und ziehe dann "meine" Packageliste nach
BTW: hast du nun Debian 8 (Jessie) oder Wheezy installiert ? Wheezy ist ziemlich alt, dort endet selbst der LTS-Support im Mai 2018. Wenn nicht spezielle Software ein Update verbietet, dann würde ich durchaus auf Stretch gehen.
Gruss
-
in dem Fall war postfix von aussen gar nicht erreichbar. Wird fail2ban durch Login-Versuche auf imaps/pop3s getriggert ? Sollte in den Maillogs erkennbar sein ..
Gruss
ich hab Mist geschrieben, sorry: mynetworks legt fest, welche Netze berechtigt sind, postfix zu nutzen. Wenn postfix nur lokal laufen soll, dann müsstest du den Paramter inet_interfaces ändern auf loopback-only (oder 127.0.0.1 [::1]) defaultmässig steht der Wert m.E. auf all - daher ist postfix auch von aussen erreichbar.
HInsichtlich dovecot: wenn nicht gebraucht, Dienst stoppen bzw. deinstallieren.
Gruss
-
Hab ich geändert. In der Main.cf stand nur mynetworks = 127.0.0.0/8
in dem Fall war postfix von aussen gar nicht erreichbar. Wird fail2ban durch Login-Versuche auf imaps/pop3s getriggert ? Sollte in den Maillogs erkennbar sein ..
Gruss
-
geht da nicht eine Portweiterleitung via ssh auf den mysql-Port von einem heimischen Rechner, so dass man dort den mysql-Client nutzen kann ?
Gruss
-
Ist der Zugriff auf /dev/urandom für php möglich ? Ev. mal versuchen /dev/urandom zu open_basedir hinzuzufügen.
-
wie schaut der Eintrag in der /etc/fstab aus ? Was gibt blkid aus ?
-
Ich habe mich noch mal informiert, da ich ipv6 aktiviert habe. Da tauchte auf, das man dafür einen machen sollte..
ist ja auch richtig. Meine Frage ging eher in die Richtung, dass bei Benutzung von IPv6 dein SPF unvollständig ist, da dort nur IPv4 abgebildet ist - wenn die Mails via v6 rausgehn, passt das nicht, da kein MX ...
Gruss
-
DNS-Einträge für IPv6 ?
-
SPF sollte aber eigentlich funktionieren? Hatte ich eigentlich gemacht :(..
stimmt, k.A. warum meine Abfrage vorhin leer war. Ev. Tippfehler -sorry
Gruss
-
dein rDNS-Eintrag verweist noch auf v***.yourserver.net, einen spf-Record sehe ich auch nicht?
Gruss
