Haluaisin koneen sammuvan mikäli siihen yrittää kirjautua kaksi kertaa väärin. Käytännössä pitäisi siis ajaa "shutdown now"-komento siinä vaiheessa. Mihinköhän kohtaan tuollaisen komennon voisi ujuttaa?
Kuinka "shutdown now" väärään login-yritykseen?
Anonyymi
11264
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
Käytän Ubuntua Graafisesti, en komennoilla.,
Tuo on mustan ruudu serveri, jossa ei mitään graafisia kikkareita. Sammutusskriptin olisi tarkoitus lähettää ensin sähköposti, jonka jälkeen kone sammutetaan. Mutta mihin kohtaan skripti laitetaan?
Serveriäkin käytän graafisesti.
Ei kannata yrittää hienostella.
Unohdat salasanan niin etpä pääse koneelle enää itsekään.
Muistan kyllä salasanani, mutta tässä yhteydessä ei tarvitse, koska käytän SSH:ta.
No mitä tuo alottajan haluama asia muka sitten muuttaa? Jos salasanan unohtaa niin sillon koneelle ei pääse riippumatta siitä, tekeekö alottaja tuon haluamansa vai ei. Ja tuolle toiselle tyypille vastaukseksi se, että miksi kuvittelet ketään kiinnostavan käytätkö sinä konetta vain graafisilla työkaluilla vai et? Eihän ketjunalottaja sitä kysynyt miten sinä konettasi käytät.
Kyse ei ole mistään salasanan unohtelusta, vaan siitä että koneen joutuessa ronkkimisen kohteeksi se laitetaan kylmäksi, jottei kustannukset nouse liikaa. Kone on Microsoftin pilvessä, Azuressa, ja tarkoitus ei ole maksaa jonkun hakkerin bitcoinien louhintaa.
Koneesi joutuu joka tapauksessa ronkkimiyritysten kohteeksi päivittäin. Jos käsket koneen sammua kun joku yrittää sisään väärällä salasanalla kaksi kertaa niin silloin koneesi sammuu joka päivä ja olet täysin hyökkääjien armoilla.
Tämä sama ongelma on kaikilla internettiin kytketyillä palvelimilla. Kannattaa ratkaista se samalla lailla kuin ammattilaiset sen hoitavat.
- salasanaksi pitkä merkkijono jota ei voi arvata ja jota ei löydy sanakirjoista ja jota ei käytetä missään muussa palvelussa.
- rajoitetaan samasta ip-osoitteesta tulevien kirjautumisyritysten määrää per tunti tai per vuorokausi. Murtoa yrittävät osoitteet mustalle listalle määräajaksi tai pysyvästi.
Fail2ban saattaa auttaa https://en.wikipedia.org/wiki/Fail2ban
Tuo ei ole ollenkaan hyvä ajatus. Verkosta tulee jatkuvasti kirjautumisyrityksiä ja koneesi olisi kaiken aikaa sammuksissa. Jail2ban sopii tuohon paremmin koska se laittaa kirjautumisyrityksen tehneen verkko-osoitteen jäähylle. Suljetummassa verkossa pam moduli pam_tally2 laittaa käyttäjätunnuksen vastaavasti jäähylle ellei salasana ole oikea.
Rootin crontabiin ajoon, ni ei tarvi sudon salasanaa levitellä.
Tuolla jotain muuta
https://askubuntu.com/questions/178016/how-do-i-keep-track-of-failed-ssh-log-in-attempts
T: faillog -a