Hi BeS,
BeS hat geschrieben:Danke, das mit dem Zertifikat werde ich mir gleich mal ansehen.
Ja, schau dir das mal an. Ich hab das so beim ersten durchlesen und versuchen nicht hinbekommen. Der wollte bei mit den passphrase nicht entfernen. Naja, mal schauen, vielleicht finde ich da ja auch noch was anderes.....
ssh sollte nur mit key-auth funktionieren, das ist doch die sicherste Methode, oder?
Ja, so hab ich da auch bei mir eingerichtet.
Was das auth ist weiß ich nicht so genau, braucht man das? Oder kann ich das noch irgendwie abstellen.
Abstellen kannst du das am einfachsten, indem du der Port mit den iptables sperrst. Für einen IMAP hab ich so einen Service, der sich auch irgendwie auth nennt, kann sein das der bei dir auch noch für einen anderen Dinst arbeitet.
Nochwas: Hast du den Test mit nessus gemacht?
Ne, ich hab das mit
nmap gemacht.
Wenn du dich selbst von einem LAN aus scannst, dann ist das nicht das gleiche als würdest du das von Inet aus machen. Frag vielleicht mal in einem Chat oder bei jabber jemanden, ob er dich mal mit nessus scannen kann (ich kenn mich mit dem Programm nicht aus).
by, Martin
