作者Degolar ( )
看板iPhone
標題[心得] default ssh port 更改
時間Wed Nov 25 04:09:39 2009
說明：
給JB後安裝ssh的人
前陣子網路上出現 iphone ssh worm
主要是有人沒有把default的 root/mobile 帳號的系統密碼改掉
作法：
ssh 登入到 iphone (可以用 putty，詳細可 google)
如果還沒把密碼改掉的話 root 跟 mobile 帳號的密碼是 alpine
(少部份的密碼也有可能是 dottie)
1) 用 mobile 登入系統後，如果要改密碼
passwd mobile (敲入兩次密碼)
2) su 到 root
su - (敲入root的密碼，default 是 alpine)
3) 改 root 的密碼
passwd root (敲入兩次密碼)
4) 備份兩個設定檔 (/etc/service, /Library/LaunchDaemons/com.openssh.sshd.plist)
cp /etc/service ~/
cp /Library/LaunchDaemons/com.openssh.sshd.plist ~/
5) 更改設定檔
說明：把內鍵 ssh port 從 22 改到 50000 (假設)，其實 50000以上的port都可以
a) echo 'pttssh 50000/tcp #Secure sshd port' >> /etc/services
b) 用喜好的軟體(vim, nano)編輯
vim /Library/LaunchDaemons/com.openssh.sshd.plist
尋找 <string>ssh</string>
會有兩個位置 (Sockets/Listeners/Bonjour, SockServiceName)
改為 <string>pttssh</string>
6) 儲存後 reboot
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.243.116
1F：推 airfruit:感覺好麻煩哦~我只用SBSettings關閉而已! 推教學~ 11/25 08:27
2F：推 mousepad:用sbsetting關掉的方法比較好, 改密碼會有其他問題 11/25 09:48
3F：→ ithildin:SB的缺點是重開機SSH又會自動打開 每次都要記得關 11/25 10:32
4F：推 saxlamen:改掉會有什麼問題? 11/25 11:44
5F：→ ithildin:以前的話冬版好像會用到預設密碼 改掉會白蘋果 11/25 12:14
6F：推 xyzzz:改 port 也許是好方法，不過 cracker 掃 port 應該也不難就 11/25 13:09
7F：→ xyzzz:是了....我之前有改過密碼，用 winterboard 沒出什麼問題 11/25 13:10
8F：→ xyzzz:OS 3.1.2，不過怕出問題還是改回來，乖乖手動關 SSH :P 11/25 13:11
9F：推 henrysue: 體驗美好的記帳生活，從記帳日記開始! 11/19 17:21