ssh e telnet

[Neerlan_Amorim]

Vcs por acaso tem alguma dica de como eu posso fazer para limitar o acesso via ssh e telnet a um servidor linux somente a um range de IPs ou a alguns determinados ????


<IMG SRC="images/forum/icons/icon27.gif">

[email protected]

[vonlinkerstain]

Cara no arquivo de configuração do ssh
/etc/ssh/sshd_config
tem uma linha que é a seguinte
ListemAdress
lá vc pode colocar todos os endereços ips que vc quer habilitar o login
sacou?

[Neerlan_Amorim]

alguem ai sabe fazer isso pelo iptables?

[Fernando]

iptables -A INPUT -p tcp -s 192.168.0.0 -d ip_do_servidor --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -s 0/0 -d 0/0 --dport 22 -j DROP

Isso libera todos os membros da rede 192.168.0.0, ou seja, 192.168.0.1 até 192.168.0.255