Ciao a tutti
Volevo confrontarmi su una configurazione di sshd. Abilito sshd solo ad alcuni IP
e ad un utente particolare difficilmente scopribile con password lunga mezzo metro.
Mi connetto da remoto con questo utente (che è un utente sudo) e apro il firewall
e altri servizi tipo samba, http, quanto rischio??
Ciao

kernel, forze mi sono spiegato male. Lo scenario e questo: il sever in ufficio (con sshd),
il client accede via remoto al server con un utente che in automatico modifica alcune
configurazioni del server stesso permettendo SOLO all'iIP con cui il client si è connesso
di accedere a servizi che vengono all'istante attivati (sshd,samba,http,ecc).
Non mi preoccupo della intrinseca sicurezza di ssh su porta 22 o degli svariati tentativi
di accesso su ssh (che fra l'altro ho limitato a 3 perchè mi sporcano il log), ma pensavo
allo sniffing dei dati. Infatti il client in questione può anche accedere al server samba
(lo stesso server in ufficio) per leggere dei documenti e i dati passano in chiaro anche se
l'IP del client è "sicuro".  Da qui la mia domanda, se e quanto è valida questa soluzione.
Spero di avere chiarito meglio, grazie.
ciao

credo che adotterò anche io questa tecnica perchè un minimo controllo da remoto deve esserci nel caso di malfunzionamenti...

Un'altra idea sarebbe quella di generare uno script che copi i dati che ti servono su una directory ftp.
Perché se il tuo problema è solo prendere dei dati puoi usare sftp.
C'è una shell che si chiama sftponly  che ti chroota ogni istanza di sftp all'interno della home dell'utente particolare che vuoi creare.
In pratica è come avere un server ftp chrootato con in più la sicurezza della crittazione dei dati in transito fatta da ssh.

Per maggiori chiarimenti: http://www.howtoforge.com/chroot_ssh_sftp_fedora7

Eugenio