PUBLIC MARKS with tags ssh & linux

voici quelques outils pour travailler efficacement sur un groupe de machines

Si vous faites de nombreuses connexions ssh à une machine, soit pour lancer plusieurs shells, soit pour exécuter des séries de commandes, votre client ssh va initialiser une nouvelle connexion à chaque fois. Ceci peut devenir très lourd pour une machine un peu ancienne. En effet, ceci implique le handshake tcp, la négociation du cryptage, l'échange de clés et donc un certain temps de calcul.

Shfs is a simple and easy to use Linux kernel module which allows you to mount remote filesystems using a plain shell (ssh) connection. When using shfs, you can access all remote files just like the local ones, only the access is governed through the transport security of ssh.

SSH also has a wonderful feature called SSH Port Forwarding, sometimes called SSH Tunneling, which allows you to establish a secure SSH session and then tunnel arbitrary TCP connections through it. Tunnels can be created at any time, with almost no effort and no programming, which makes them very appealing. In this article we look at SSH Port Forwarding in detail, as it is a very useful but often misunderstood technology. SSH Port Forwarding can be used for secure communications in a myriad of different ways. Let's start with an example.

This tutorial describes two ways how to give users chrooted SSH access. With this setup, you can give your users shell access without having to fear that they can see your whole system. Your users will be jailed in a specific directory which they will not be able to break out of. The users will also be able to use SFTP in their chroot jails.

Vous recherchez un serveur ftp très sécurisé, facile à installer, à administrer et à configurer ? Alors MySecureShell est fait pour vous ! De plus, il est entièrement GRATUIT ! MySecureShell est basé sur OpenSSH ! Vous avez donc toute la sécurité très poussée de celui-ci PLUS des fonctionnalités complémentaires et très puissantes qu'offre notre logiciel ! Voici un aperçu des possibilitées de MySecureShell : - Contrôle de la bande passante. - Sécurisation de l'affichage des droits. - Administration du serveur en interface graphique. - Gestion de l'activité du serveur grâce aux logs. - Contrôle des utilisateurs par ip, groupes... Nous n'avons pas tout énuméré, mais pour plus d'information vous pouvez visiter la section Descriptif.

ctail is a tool for operating tail(1) across large clusters of machines, with many log files. It relies upon existing SSH authentication infrastructure, rather than introducing central points of log collection, or other large infrastructure changes, which aren't easily changed in many systems.

Shell Commander is a PHP script, that allows remote execution of shell commands (like SSH client) through a web browser.

Never before has there been a web-based Subversion browser that is as beautiful as it is simple.

accès distant

authorized_keys

Ou comment se connecter à une machine distante sans avoir à rentrer son mot de passe. Il existe une méthode de configuration plus rapide. Vous pouvez en une seule commande ajouter votre clé dans le fichier `authorized_keys` du serveur distant grâce à `ssh-copy-id`. Pour cela procédez comme suit :

Descriptions de trois intrusions réalisées par brute force de comptes SSH.

Howto: secure your sshd using DenyHosts - Ubuntu Forums

Preventing SSH Dictionary Attacks With DenyHosts | HowtoForge - Linux Howtos and Tutorials