Tag ssh

基于OpenWRT路由器的IPv6 SSH Tunnel解决方案

寒假的时候入了一台Linksys WRT54G，并将其刷成了OpenWRT系统，开学之后考虑到蛋疼的校园网认证系统，打算在路由器上搭建基于IPv6的SSH Tunnel，用来给移动设备提供网络接入以及外网代理服务。 准备工作 需要 原生IPv6网络 一台刷了OpenWRT系统的路由器 一台米国的服务器，需要IPv6支持以及SSH帐号 给OpenWRT增加IPv6支持 关于OpenWRT上的IPv6配置，可以参考OpenWRT的官方wiki http://wiki.openwrt.org/doc/howto/ipv6.essentials 简而言之，通过SSH登录到OpenWRT，然后使用opkg安装IPv6模块 root@OpenWrt:/# opkg install kmod-ipv6 然后重启network服务 root@OpenWrt:/# /etc/init.d/network restart 这时，使用ifconfig命令应该能够看到成功获取IPv6地址了 配置SSH的免密码登录 有了IPv6，应该能通过SSH直接连接到服务器而不用经过校园网的认证，然而，为了让路由器实现自动登录，SSH的免密码登录当然是必须的了。 而OpenWRT上默认的SSH是Dropbear，配置方法和通常使用的OpenSSH有所不同。 使用Dropbear生成Public Key dropbearkey -t rsa -f …

防止ssh密码遭暴力破解

最近把/var/log/secure给导出了一下，发现里面有很多登录失败的记录，很明显是有人在暴力破解ssh的密码，绝大部分是在尝试root账户的密码，也有一部分是在试不同的账户，虽然密码被试出来的可能性不大，但是为了保险起见，还是打算写个脚本用来自动屏蔽掉这些暴力破解密码的主机。 用来检测主机IP地址的脚本：从/var/log/secure中提取出登录失败的记录，然后把其中失败次数超过10次的IP记录下来，设置iptables规则屏蔽之，并写入ssh_err.log文件。然后只需在crontab中设置定时器每隔5分钟执行一次即可。 #!/bin/bash #Protecting server from brute force password cracking #by Chon http://ichon.me PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin LOG_PATH="/home/ssh_err.log" #指定log文件路径 iptables -F #清除所有规则 date >> $LOG_PATH #在log文件中写入时间 echo " Times IP address" >> $LOG_PATH …