[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:41444] Re: sshd のアクセス制限方法に関して
- From: Yasuo Eto <yasuo@xxxxxxxx>
- Subject: [debian-users:41444] Re: sshd のアクセス制限方法に関して
- Date: Sat, 18 Sep 2004 04:52:13 +0900
- Content-disposition: inline
- List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
- List-id: debian-users.debian.or.jp
- List-owner: <mailto:debian-users-admin@debian.or.jp>
- List-post: <mailto:debian-users@debian.or.jp>
- List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
- List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
- X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
- X-ml-name: debian-users
- X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
- X-original-to: debian-users@debian.or.jp
- X-spam-level:
- X-spam-status: No, hits=-1.5 required=10.0 tests=EMAIL_ATTRIBUTION,HOT_NASTY,IN_REP_TO,ISO2022JP_BODY, ISO2022JP_CHARSET,QUOTED_EMAIL_TEXT,RCVD_IN_ORBS, RCVD_IN_OSIRUSOFT_COM,REFERENCES,SPAM_PHRASE_00_01, USER_AGENT,USER_AGENT_MUTT,X_OSIRU_OPEN_RELAY version=2.44
- References: <20040917212652.D925.SUZUKI@xxxxxxxxxx> <20040917132540.EE989223047@xxxxxxxxxxxxxxxxxxxx> <20040917223435.AD89.TIETEW@xxxxxxxxxx>
- Message-id: <20040917195204.GA4916@kohei>
- X-mail-count: 41444
- User-agent: Mutt/1.5.6i
えとーです。
On Fri, Sep 17, 2004 at 10:35:07PM +0900,
Tietew wrote:
>
> On Fri, 17 Sep 2004 22:25:42 +0900
> In article <20040917132540.EE989223047@xxxxxxxxxxxxxxxxxxxx>
> [[debian-users:41441] Re: sshd のアクセス制限方法に関して]
> Kenshi Muto <kmuto@xxxxxxxx> wrote:
>
> > > debug1: Connecting to XXX.XXX.XXX.XXX [XXX.XXX.XXX.XXX] port 22.
> > > debug1: Connection established.
> :
> > sshのサーバーでsyslogやauth.logなどのログを監視して、ログインしようと
> > したときに何も変わりがなければルーターかホストのiptablesレベルで蹴って
> > いるのでしょう。
>
> ルータやfirewallで蹴っていれば connection established にはならな
> いと思うので tcp wrappers (hosts.allow) に一票です。
iptables という可能性もないでしょうか?
# /sbin/iptables -L
などしてみるとどうでしょうか。