SSH相关问题咨询

flatworld21

问题：
比如我的服务器ip地址是ip_addr1
我的客户段ip是ip_addr2，两个ip都是外部ip，不属于局域网。
我如何控制服务器让我的ip_addr2能远程控制，其他ip不能。

背景：如果我完全开放SSH，那么别人都可以攻击，而且服务器每天被攻击得咣咣响。
如果完全关闭，那我自己也控制不了了。请问如何解决？

网友的答案：
在 /etc/hosts.allow 里加控制。

但是问题还没有解决，所以这里再问一下。如果上面的ip地址addr2不是全球ip地址，而是经过了网关addr3后转成的内部ip地址，
那么我是应该在/etc/hosts.allow加上网关地址addr3还是其他？

[ 本帖最后由 flatworld21 于 2009-11-12 14:17 编辑 ]

flatworld21

这个问题还是很实用的，相信有些朋友是知道的，还请解答一下啊

luoshou

1,用iptables drop其他ip访问port 22
2,/etc/pam.d/sshd 用这个来控制.

addr3

flatworld21

说得太简洁，不太明白，稍后按你说的我也查一下。谢谢了。另外为了准确表达我的意思，我画了张图

请知道的朋友能再补充补充。

双眼皮的猪

建议在218.10.1*.**这台服务器的iptables里只允许来自219.77.3x.xx的目的端口是22的报文.这样你不用耗费较多CPU去处理上层应用程序ssh。

如果网关的IP会有变化，用下动态域名咯。

pxf520

tcp wrapper