Linux 360° | Italia » ssh http://www.linux360.it Notizie, guide e tutorial per il mondo Linux a 360° Tue, 16 Dec 2014 14:03:33 +0000 it-IT hourly 1 https://wordpress.org/?v=3.9.40 Loggare le sessioni SFTP tramite syslog http://www.linux360.it/2014/02/17/loggare-le-sessioni-sftp-tramite-syslog/ http://www.linux360.it/2014/02/17/loggare-le-sessioni-sftp-tramite-syslog/#comments Mon, 17 Feb 2014 09:40:48 +0000 http://www.ubuntuserver.it/?p=505         Può essere utile loggare le sessioni sftp per eventuali troubleshooting. Prima di tutto modificiamo il demone ssh: # cd /etc/ssh/ # vim /etc/ssh/sshd_config Sostituiamo l’attuale configurazione sftp con la seguente Subsystem sftp /usr/libexec/openssh/sftp-server -f LOCAL5 -l INFO Ora bisogna modificare il syslog per dirgli che le sessioni taggate come LOCAL5 li ...

L'articolo Loggare le sessioni SFTP tramite syslog sembra essere il primo su Linux 360° | Italia.

]]>  

 

 

 

Può essere utile loggare le sessioni sftp per eventuali troubleshooting.
Prima di tutto modificiamo il demone ssh:
# cd /etc/ssh/
# vim /etc/ssh/sshd_config
Sostituiamo l’attuale configurazione sftp con la seguente
Subsystem sftp /usr/libexec/openssh/sftp-server -f LOCAL5 -l INFO

Ora bisogna modificare il syslog per dirgli che le sessioni taggate come LOCAL5 li deve scrivere in un file ed un path che diciamo noi ex.

# vim /etc/syslog.conf
Aggiungiamo la seguente riga
#sftp logging
local5.*                        /var/log/sftpd.log

E per finire restarmiamo i servizi
#/etc/init.d/ssh restart
#/etc/init.d/rsyslog restart

L'articolo Loggare le sessioni SFTP tramite syslog sembra essere il primo su Linux 360° | Italia.

]]> http://www.linux360.it/2014/02/17/loggare-le-sessioni-sftp-tramite-syslog/feed/ 0 Fonera SSH Access http://www.linux360.it/2013/12/05/fonera-ssh-access/ http://www.linux360.it/2013/12/05/fonera-ssh-access/#comments Thu, 05 Dec 2013 14:36:02 +0000 http://www.paolodaniele.it/?p=1688 Oggi vi spiego come ottenere l’accesso SSH su una Fonera. I modelli supportati sono: [list style='regular'] [list_item]FON2100A[/list_item] [list_item]FON2100B[/list_item] [list_item]FON2100C[/list_item][list_item]FON2200[/list_item] [/list] Di base la porta 22 utilizzata dal protocollo SSH è bloccata, oggi vi insegno a sbloccarne l’accesso e a renderlo permanente. La seguente modifica vale per firmware da 0.7.0r4 a 0.7.1r1 per firmware più recenti ...

L'articolo Fonera SSH Access sembra essere il primo su Linux 360° | Italia.

]]> Oggi vi spiego come ottenere l’accesso SSH su una Fonera.
I modelli supportati sono:

[list style='regular'] [list_item]FON2100A[/list_item] [list_item]FON2100B[/list_item] [list_item]FON2100C[/list_item][list_item]FON2200[/list_item] [/list]

Di base la porta 22 utilizzata dal protocollo SSH è bloccata, oggi vi insegno a sbloccarne l’accesso e a renderlo permanente.

La seguente modifica vale per firmware da 0.7.0r4 a 0.7.1r1 per firmware più recenti la modifica non è più valida.

ATTENZIONE la seguente guida è a scopo puramente dimostrativo e sebbene l’abbia provata e funzioni senza problemi e/o danneggiamenti non sono responsabile di eventuali malfunzionamenti del dispositivo!

Ok, prefazione e disclaimer ci sono….adesso possiamo iniziare con il divertimento!

Sfruttando un browser con javascript abilitato create due pagine web chiamate step1.html e step2.html ed inserite dentro il seguente codice:

step1.html

<html> <head> <title>Step 1-2 to open SSH-access to La Fonera</title> </head> <body> <center> <h1>Open SSH-access to La Fonera</h1> (Model: FON2100A/B/C & FON2200) <h2>Works with firmware 0.7.0r4 up to 0.7.1r1</h2> <h3>Step 1 of 2 for connection via LAN</h3> <form method="post" action="http://169.254.255.1/cgi-bin/webif/connection.sh" enctype="multipart/form-data"> <input name="username" value="$(/usr/sbin/iptables -I INPUT 1 -p tcp --dport 22 -j ACCEPT)" size="60"> <input type="submit" name="submit" value="Submit" onClick="{this.form.wifimode.value='&quot;;' + this.form.wifimode.value +';&quot;'}"> </form> </center> </body> </html>

step2.html

<html> <head> <title>Step 2-2 to open SSH-access to La Fonera</title> </head> <body> <center> <h1>Open SSH-access to La Fonera</h1> (Model: FON2100A/B/C & FON2200) <h2>Works with firmware 0.7.0r4 up to 0.7.1r1</h2> <h3>Step 2 of 2 for connection via LAN</h3> <form method="post" action="http://169.254.255.1/cgi-bin/webif/connection.sh" enctype="multipart/form-data"> <input name="username" value="$(/etc/init.d/dropbear)" size="60"> <input type="submit" name="submit" value="Submit" onClick="{this.form.wifimode.value='&quot;;' + this.form.wifimode.value +';&quot;'}"> </form> </center> </body> </html>

Fatto questo collegare la fonera con un cavo di rete con configurazione: IP 169.254.255.2, Subnetmask 255.255.255.0 and Gateway 169.254.255.1

Avviare il file step1.html e premere SUBMIT e attendere qualche secondo che si apre la pagina web della fonera, utilizzare username e password (default root e admin) e attendere fino a che il browser non ha finito di caricare.

Fatto questo avviare il file step2.html e premere SUBMIT e ripetere la procedura(se siete già loggati non verrà richiesto l’accesso)

Fatto questo siete in grado di collegarvi in SSH sulla fonera usando i vostri user e password.

[image src='http://www.paolodaniele.it/wp-content/uploads/2013/12/ssh01.gif' title='' align='center']

Per abilitare l’accesso in maniera permanente:

mv /etc/init.d/dropbear /etc/init.d/S50dropbear
vi /etc/firewall.user

Premere “i” per iniziare l’edit e decommentare le seguenti linee:

[image src='http://www.paolodaniele.it/wp-content/uploads/2013/12/ssh02.gif' title='' align='center']

Uscire salvando( :wq per salvare e uscire) e riavviare la fonera.

Fatto questo rientrare in ssh:

vi /bin/thinclient

e modificare il file come segue:

[image src='http://www.paolodaniele.it/wp-content/uploads/2013/12/ssh03.gif' title='' align='center']

Salvare ed uscire!

D’ora in avanti la vostra Fonera avrà acesso SSH!

Enjoy!

 

L'articolo Fonera SSH Access sembra essere il primo su Linux 360° | Italia.

]]> http://www.linux360.it/2013/12/05/fonera-ssh-access/feed/ 0 Loggare le Sessioni SSH tramite Email http://www.linux360.it/2012/02/10/loggare-le-sessioni-ssh-tramite-email/ http://www.linux360.it/2012/02/10/loggare-le-sessioni-ssh-tramite-email/#comments Fri, 10 Feb 2012 10:37:49 +0000 http://www.ubuntuserver.it/?p=257 Può essere utile tenere sotto controllo le connessioni al nostro server, di seguito vi spiego come farsi mandare una mail con l’ora e l’ip/hostname sorgente dell’utente che ha effettuato l’accesso. Prima di tutto installiamo i pacchetti necessari: apt-get install binutils mailx Dopo creiamo il file che dovrà essere contattato dal demone ssh dopo l’accesso: DATE=`date ...

L'articolo Loggare le Sessioni SSH tramite Email sembra essere il primo su Linux 360° | Italia.

]]> Può essere utile tenere sotto controllo le connessioni al nostro server, di seguito vi spiego come farsi mandare una mail con l’ora e l’ip/hostname sorgente dell’utente che ha effettuato l’accesso.

Prima di tutto installiamo i pacchetti necessari:

apt-get install binutils mailx

Dopo creiamo il file che dovrà essere contattato dal demone ssh dopo l’accesso:

DATE=`date “+%d.%m.%Y–%Hh%Mm”`
IP=`echo $SSH_CONNECTION | awk ‘{print $1}’`
REVERSE=`dig -x $IP +short`

echo “Connessione SSH con l’utente $USER sul server $HOSTNAME

IP: $IP
ReverseDNS: $REVERSE
Data: $DATE

 

 

 

” | mail -s “Connessione SSH con l’utente $USER sul server $HOSTNAME” / francesco.gabriele@gmail.com

Ora effettuate il primo accesso e dopo un po vedrete arrivarvi una bella mail con tutte le info ;)

p.s Ricordati di configurare l’smtp sul vostro esempio utilizzando i vari postfix exim ecc..

Frank

L'articolo Loggare le Sessioni SSH tramite Email sembra essere il primo su Linux 360° | Italia.

]]> http://www.linux360.it/2012/02/10/loggare-le-sessioni-ssh-tramite-email/feed/ 0