作者flymouse123 (rOy)
看板Network
标题[问题] DD-WRT中SSH的设定档问题(sshd_config)
时间Wed Apr 14 14:15:12 2010
我的router刷完DD-WRT後
因为需要，所以开启了SSH的功能来使用。
(因为VPN的PORT 1723没法使用)
不过我想把root的帐号关掉并加入新的帐号来增高安全性。
但是我找不到sshd_config的这个档。
我有上网查资料，只知道DD-WRT是采用dropbear这个linux系统，而且似乎要加装openSSH，
有人知道怎麽加装openSSH!? 或者另外有方法可以设定新帐号!?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.110.207.176
※ 编辑: flymouse123 来自: 140.110.207.176 (04/14 14:25)
1F：推 wst2080:你先从WAN端外部测试,看看能不能用WAN IP来用SSH连线 04/14 15:35
2F：→ wst2080:不过我没记错的话,很多网通设备的预设都是拒绝外部的控制 04/14 15:39
5F：→ wst2080:看一下图吧... 这两张分别标出设定的部份... 04/14 16:02
6F：→ wst2080:只不过为啥忽然想要使用openssh来弄呢??? 04/14 16:02
7F：→ wst2080:刚刚看了一下PPTP VPN ,还得搭配她内建的FreeRADIUS会比较 04/14 16:31
8F：→ wst2080:轻松(除非你环境当中拥有RADIUS Server) 04/14 16:31
9F：→ wst2080:管理VPN使用者的部份~~~ 04/14 16:31
10F：→ flymouse123:再改成只能用新帐号登入,安全性会提高很多 04/14 18:04
11F：→ wst2080:喔~ 没记错的话 外部的SSH 应该是没开的吧... 改不改都无 04/14 18:11
12F：→ wst2080:差吧~ 只要你密码强度设定强一点就OK了... 04/14 18:12
13F：推 derson:原po意思是,dd-wrt预设的ssh user是root,且无法改 04/15 01:05
14F：→ derson:外面的人就只要一直try root的密码就好,所以他想换帐号 ? 04/15 01:05
15F：→ derson:要换可能要装optware,把内建sshd(dropbear)关掉 04/15 01:07
16F：→ derson:啊如果是dd里要像普通unix新增account.... 我也不会(逃) 04/15 01:09
17F：→ flymouse123:@@不过DD里面好像没有sshd这东西..囧 04/15 09:27
18F：→ wst2080:没关系啦~ 密码设长一点就好啦~ 04/15 10:38
19F：推 derson:他是用dropbear来做ssh deamon的,比openssh少了些功能 04/15 11:54
20F：→ flymouse123:就是少了SSHD...Orz... 04/15 17:03
21F：→ flymouse123:W大..设长一点没有用丫..只要猜到root..再来就是破密 04/15 17:04
22F：→ flymouse123:码的问题了@@ 04/15 17:05
23F：→ wst2080:没那麽严重啦~ 以前我管Server的时候 密码长的很~ 04/15 18:29
24F：→ wst2080:而且每三个月更换一次(抛弃式密码) 04/15 18:29
25F：→ wst2080:root就root~ 尽量去猜~ XD 04/15 18:29
26F：→ wst2080:最少都是15位以上(英文大小写+特殊符号) 04/15 18:30
27F：→ wst2080:公司大很容易招蜂引蝶~ 後来隔壁的资讯安全部门建议改Port 04/15 18:33
28F：→ flymouse123:我才13位..我输了 Orz...不过我刚发现在远端管理-> 04/15 18:33
29F：→ wst2080:最後我就把22只开放给特定内部网段与一台远程登入Server 04/15 18:34
30F：→ flymouse123:把allow any remote IP关掉就会要求输入IP范围了 04/15 18:36
31F：→ flymouse123:这样应该安全很多了 :P 04/15 18:37
32F：→ wst2080:是啊~~~ 04/15 18:39
33F：→ wst2080:改Account 不如改Port 改Port 不如改Allow IP 04/15 18:39
34F：→ flymouse123:不过还是感谢W大跟D大的回答,谢谢! 04/15 18:43
35F：→ wst2080:呵呵~ 我是没帮到什麽忙啦... 04/15 18:59
36F：推 derson:偶也没帮到忙..orz 金拍谢 04/15 21:59
37F：→ flymouse123:因为只有二位回答 XDDD 04/20 11:21
38F：推 richjf:原来sshd无法自己新增帐号啊...要让人翻墙只能开vpn了. 08/01 13:34
39F：→ flymouse123:r大,是DD-WRT里的dropbear作业系统没有SSHD..加装OPEN 08/10 16:38
40F：→ flymouse123:SSH才会有..不过不一定翻墙就要用VPN..我是用SSH去翻 08/10 16:38
41F：→ flymouse123:是比较麻烦(因为我是公司锁port)= = 08/10 16:39
42F：→ flymouse123:不过用完了就很空虚,不知道要做什麽XDD 还是好好上班 08/10 16:40