SSH herunter der Loginversuche

robi1a · 02.02.2005, 20:12

Ich möchte die Anzahl der Loginversuche von sshd bei meinem Linux herunter setzen. Standardmässig steht der auf 10. Ich möchte aber das nacht dem 2. Versuch die Sitzung beendet wird. Wo kann ich das einstellen.

Stefan Söllner · 02.02.2005, 21:49

Hi,

: man sshd_config

MaxStartups XX

robi1a · 03.02.2005, 08:52

MaxStartups gibt die Anzahl der parallel nicht authentizierten Sessions an aber nicht die Loginversuche. Den habe ich eh schon gesetzt.

MANX · 03.02.2005, 10:43

Hi!

Unter Debian geht's in der default-config IMHO über /etc/pam.d/ssh

Das pam_unix Modul hat glaub ich normal 3 Veruche eingebaut und so ist's auch unter Debian standardmäßig.

Um die Zahl zu veringern reicht eine Zeile wie diese:
"password required pam_cracklib.so retry=2" nach dem pam_unix Modul.
(Unter Debian bereits vorhanden, nur eben auskommentiert!

Grüße

Manx

colossus · 04.02.2005, 15:32

Code:

echo "MaxAuthTries 2" >> /etc/ssh/sshd_config

02.02.2005, 20:12	#1
robi1a Veteran Registriert seit: 03.07.2000 Beiträge: 240	SSH herunter der Loginversuche Ich möchte die Anzahl der Loginversuche von sshd bei meinem Linux herunter setzen. Standardmässig steht der auf 10. Ich möchte aber das nacht dem 2. Versuch die Sitzung beendet wird. Wo kann ich das einstellen.

03.02.2005, 10:43	#4
MANX Inventar Registriert seit: 27.02.2001 Beiträge: 1.967	Hi! Unter Debian geht's in der default-config IMHO über /etc/pam.d/ssh Das pam_unix Modul hat glaub ich normal 3 Veruche eingebaut und so ist's auch unter Debian standardmäßig. Um die Zahl zu veringern reicht eine Zeile wie diese: "password required pam_cracklib.so retry=2" nach dem pam_unix Modul. (Unter Debian bereits vorhanden, nur eben auskommentiert! Grüße Manx ____________________________________ Broadcasting from the Isle of Man: >> Manx Radio <<

04.02.2005, 15:32	#5
colossus Master Registriert seit: 24.02.2002 Ort: Wien Alter: 40 Beiträge: 611	Code: echo "MaxAuthTries 2" >> /etc/ssh/sshd_config ____________________________________ Free Software. Free Society. Better Lives.

02.02.2005, 21:49	#2
Stefan Söllner bitte Mailadresse prüfen! Registriert seit: 15.11.2001 Beiträge: 2.875	Hi, : man sshd_config MaxStartups XX

03.02.2005, 08:52	#3
robi1a Veteran Registriert seit: 03.07.2000 Beiträge: 240	MaxStartups gibt die Anzahl der parallel nicht authentizierten Sessions an aber nicht die Loginversuche. Den habe ich eh schon gesetzt.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)