ssh und freeNX mit eignen key und mit OHNE PasswordAuthentic

[Schlorfy]

hallo!
ich hatte früher ein tolles SSH mit "PasswordAuthentication no"
.. das war praktisch, weil ich keine passwörter gebraucht hatte, und
immer einfach nur die richtigen schlüssel z.b. mit putty geladen hab,
und mir (ich gebe zu etwas Praanoid zu sein ;o))) sicher sein konnte
das mich keiner abhört oder sich unbefugt einloggen könnte-

dann kam freeNX! ich musste plötzlich PasswordAuthentication auf yes
setzen und irgendwelche menschen auf der Welt haben angefangen meinen armen
sshd mit nervigen rohe Gewalt Attacken vollzumüllen (kenn ihr das auch,
diese root:god, John:god, root:love, John:love usw)

so kennt sich hier irgend jemand mit freeNx und ssh gut aus, und
kann mir vielleicht ein bisschen unter die arme greifen, und mir
sagen wie ich mein ssh dazu bekomme, mit meinem freeNX
auf eine andere art zu reden (also welche schlüssel muss ich
von wo, wo hin kopieren) als über dieses PasswordAuthentication yes


dankeschön! ;o))

[nepos]

Kannst du deinen sshd nicht auf einen anderen Port legen?
Die meisten Themen hier im Board haben das als Loesung genommen und dann war Ruhe mit Brute Force Angriffen...
Ansonsten kenn ich mich mit FreeNX nicht aus.

[Schlorfy]

hmm - danke! das ist jedenfalls ne lösung - einfach schnell und
wirksam
sie stellt mich aber
nicht so zu frieden- werde das wohl machen wenn es
wirklcih nicht anderes geht- aber ich denke es muss gehen
denn mit ssh kann man doch den einzelnen rechnern an sich
irgendwie host.schlussel geben (hab ich mal gehört)
was ich vorher hatte war ja nur ein Autentikationsschlüssel,
vielleicht ist es möglich es so zu Konfigurieren das es nur SSH von
systemen akzeptiert die diesen schlüssel haben
(wo kommt der bei windows rechner hin?
in der SSHd.conf kann man ihn jedenfalls einstellen)

..denn der NX verkehr geht ja komplett über SSH-
(und hat nochmal extra eigene schlüssel)