Article View: pl.comp.os.linux.sieci
Article #244115Re: Serwer pośredniczący SSH
From: Michal Rydlikowski
Date: Tue, 25 Mar 2014 13:02
Date: Tue, 25 Mar 2014 13:02
28 lines
2286 bytes
2286 bytes
On 25/03/14 10:02, Kajetan Staszkiewicz wrote: > Dnia poniedziałek, 24 marca 2014 22:47, tombo napisał(a): > >>> Założenia: >>> - wielu użytkowników którzy posiadają różne dostępy do róznych maszyn >>> - każdy z użytkowników bezpośrednio po IP ma dostęp tylko do serwera >>> pośredniczącego >>> >>> - za pomocą serwera pośredniczącego uzyskują dostęp do innych maszyn >>> zarówno ssh jak i sftp. >>> >>> W jaki sposób najlepiej podejść do tematu ? >> >> Wg Twoich założeń, jak ktoś schaczy serwer pośredniczący, ma wjazd >> wszędzie i z uprawnieniami wszystkich. > > Dlaczego? > Ponieważ: - ludzie będą mieć na nim swoje klucze do logowania się na serwerach docelowych (jak ktoś przejmie serwer, przejmie klucze) - będą na nim wpisywać swoje hasła, które wystarczy zrzucić do pliku, przez jakąś zmodyfikowaną wersje sshd -- Michał Rydlikowski
Technical Details
Message-ID:
<lgrup9$tq0$1@mailx.insert.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.cyf-kr.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!usenet.blueworldhosting.com!feeder01.blueworldhosting.com!peer01.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.insert.intranet!.POSTED!not-for-mailReferences:
<lgpu81$a94$1@news.task.gda.pl> <lgq960$rca$1@node1.news.atman.pl> <lgrgn1$buh$1@dont-email.me>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.cyf-kr.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!usenet.blueworldhosting.com!feeder01.blueworldhosting.com!peer01.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.insert.intranet!.POSTED!not-for-mail From: Michal Rydlikowski <Michal.Rydlikowski@insert.com.pl> Newsgroups: pl.comp.os.linux.sieci Subject: Re: Serwer pośredniczący SSH Date: Tue, 25 Mar 2014 14:02:33 +0100 Organization: InsERT S.A. Lines: 28 Distribution: world Message-ID: <lgrup9$tq0$1@mailx.insert.com.pl> References: <lgpu81$a94$1@news.task.gda.pl> <lgq960$rca$1@node1.news.atman.pl> <lgrgn1$buh$1@dont-email.me> NNTP-Posting-Host: 192.168.0.245 Mime-Version: 1.0 X-Trace: mailx.insert.com.pl 1395752553 30528 192.168.0.245 (25 Mar 2014 13:02:33 GMT) X-Complaints-To: news@insert.com.pl NNTP-Posting-Date: Tue, 25 Mar 2014 13:02:33 +0000 (UTC) User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:17.0) Gecko/20131103 Icedove/17.0.10 In-Reply-To: <lgrgn1$buh$1@dont-email.me> X-Enigmail-Version: 1.5.1 OpenPGP: id=8933DDE6 X-Received-Bytes: 1930 X-Received-Body-CRC: 24511938 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit