Quelqu'un peut-il me dire comment limiter l'accès SSH à certaines plages d'adresses IP (par exemple, le réseau local) et non à l'ensemble de l'Internet ? Je suppose que cela doit être fait via un pare-feu.
Réponses
Trop de publicités?
De man sshd :
/etc/hosts.allow
/etc/hosts.deny
Access controls that should be enforced by tcp-wrappers are defined here.
Further details are described in hosts_access(5).https://debian-administration.org/article/87/Keeping_SSH_access_secure propose ces exemples :
# /etc/hosts.allow
sshd: 1.2.3.0/255.255.255.0
sshd: 192.168.0.0/255.255.255.0
# /etc/hosts.deny
sshd: ALLLe programme d'encapsulation TCP dans Mac OS X est : tcpd
bot47
Points
7292
Gerry
Points
14225
