- ベストアンサー
自宅サーバー接続不能のトラブル対処法
oksineの回答
- oksine
- ベストアンサー率8% (1/12)
クラックされたんじゃないのかね。
関連するQ&A
- 自宅サーバーでセキュリティに関して気をつける所は？
今判ってる点は ◆ ルーター側 使用してないポートを閉じる ファイアウォールの設定を確認する ◆ サーバー側 ＳＥＬＩＮＵＸの設定をする iptablesを設定する ＴＣＰwrapperを設定する hosts.allow .deny user_list 等を設定 ◆ その他 データの送受信はＳＳＨで行う バックアップを定期的に取っておく ログの監視 その他に何か手を打って置くべき事はありますか？ また、この中に無駄な作業はありますか？
- 締切済み
- その他（インターネット・Webサービス）
- sshってxinetdを通して起動されるんでしょうか？
hosts.allowに、 vsftpd:***.***. :allow とすることで、外部からのftpサーバへの接続を アクセス制限することは出来たのですが、 今度は、sshdが外部からアクセスできなく なってしまいました。 hosts.denyは、勿論、ALL:ALLです。 しかし、sshは、xinetdを通さないで起動していると ばかり思っていましたので、host.denyとは関係なく 接続できるとおもっておりましたが、違うのでしょうか？ RedHat8をインストールした後は、何も特に変更していない のですが・・・デフォルトでsshもTCPWrapperとかいう ものの影響を受けるのでしょうか？ chkconfig --list で調べた時は、 xinetdをベースとしたプログラムにはsshは無かったのですが・・・？ 何卒、ご存知の方、ご指導の程願います。
- ベストアンサー
- その他(OS)
- VineLINUXサーバーへtelnet接続できない
たびたびすみません。 過去Gooより http://oshiete1.goo.ne.jp/kotaeru.php3?q=575352 の＃４様とおり inetd.conf hosts.allow （IPはin.telnetd: 192.168.20.0/255.255.255.0） hosts.deny を設定し、 更に /etc/ppp/firewall-masqに TRUSHOST='192.168.20.21' iptables -A INPUT -s $TRUSHOST -p tcp --dport 23 -j ACCEPT と設定しました。 しかしながら192.168.20.21のPCよりtelnetで接続すると接続しそうになる（ウインドウの大きさが変わる） ますが接続できません。 SSHがいいらしいですが 取り敢えず外部からはルーターで守りますので内部からTELNETを可能にしたいと思います。 まだどこか設定が足りませんでしょうか？ サーバーはvine3.2(192.168.20.15) クライアントはXP（192.168.20.21）です。
- ベストアンサー
- Linux系OS
- SSH Secure Shell の設定のしかたについて
Linux RedHat 9.0 と Windows XP との間で，ネットワーク越にいろいろとやりたいことがあるので，SSH Secure Shell をインストールしました．Linux の方は新たにインストールしたものです． hosts hosts.allow hosts.deny はそれぞれ分かる範囲で設定し（linuxの方は），同じネットワーク内につながっているウィンドウズマシンからSSH Secure Shellを使ってログインしようとしたのですがうまくいきません．．． linux の方から，当ウィンドウズマシンにipアドレスでpingをうつと応答はあるのですが，ホスト名を入れると応答がありません．また逆もしかりです．これは hosts hosts.allow hosts.deny の設定が間違っているということなのでしょうか？ それともSSH Secure Shellの方の設定が間違っているのでしょうか？ ただ，私自身，学外の別のサーバにはちゃんとアクセスできるように設定してあるぐらいなので，当linuxマシンへの接続の設定が間違っているようには思えないのですが．．． ウィルスソフトとしてインストールしているノートンが悪いのでしょうか？でもそれなら別のサーバにも接続できませんよね． よわっています．どなたかアドバイスをいただけないでしょうか？ よろしくお願いします．
- 締切済み
- ネットワーク
- ファイアウォールは必要？hosts.allow と hosts.deny だけではダメ？
ネットで調べたところ、次のことが分かりました。 ●TCP Wrappers （/etc/hosts.{allow,deny} で設定）は inetd または xinetdで制御されていないプロセスへのアクセスをブロックできない。 ●とはいえ、sshd, sendmail は inetd/xinetdで制御されていないものの、/etc/hosts.{allow,deny}を自ら読みに行って、ここで許可されてないアクセスは拒否することができる。 sshd や sendmail も hosts.allow と hosts.deny で守ることができるとすると、Firewall（iptables）は、なぜ必要なのでしょうか？hosts.allow と hosts.deny で守ることができないデーモンがあるのでしょうか？
- ベストアンサー
- Linux系OS
- VNCのインストール後の allowとdenyの設定
お世話になります。 vine linux3.2でrealVNCをインストールしたのですが /etc/hosts.allow /etc/hosts.deny への記述が上手くできずクライアント（windowsXP 192.168.1.11)からサーバー(192.168.1.20)に接続できずに困っています。 /etc/hosts.deny には ALL : ALL /etc/hosts.allow には Xvnc :192.168.1.11 としているのですが何がいけないのでしょうか？ 教えてください。/etc/hosts.denyの方を何も書かないでいたら きちんと接続できるんですけど・・・・。 私がOSをインストールしてから、Linuxで行った作業は VNCまでです。
- ベストアンサー
- Linux系OS
- FTPサーバー構築
CentOS6.6をVmwarePlayer上にインストールし Linuxの学習をしていますが、FTP(CentOS標準のvsftp)サーバーがうまく動作しません。 構築手順は以下となります。 (1)vsftpインストール [root@localhost home]#yum instarll vsftpd (2)パッシブモード許可設定 [root@localhost home]#vi /etc/vsftpd/vsftpd.conf (3)vsftpd.confの最終行に以下を追加 pasv enable=YES pasv_min_port=10100 pasv_max_port=10150 (4)SELinux無効設定 [root@localhost home]#vi /etc/sysconfig /selinux SELinux=enforcingを SELinux=disabledに変更 (5)vsftpd起動 [root@localhost home]#service vsftpd start vsftpd 用の vsftpd を起動中: [ OK ] と表示される。 (6)FTPサーバーにアクセス [root@localhost home]#ftp localhost -bash: ftp: コマンドが見つかりませんと表示される。 なぜでしょうか？
- 締切済み
- Linux系OS
- sshでログインができません？
linux7.2 REDHATでopensshを構築しました。windowsクライアントからLAN内でsshで接続しようとしていますがうまくいきません。 普通成功したときはパスワードを聞いてきますが、聞かれない状態です。 LINUX側でユーザーかグループを作成しなければならないのでしょうか？ 以下の設定ファイルを調整してみました。 ・sshd_conf ・hosts.allow ・hosts.deny ・pingは通ります。 ・サーバー側ではsshでログインできます。 ・テストでtelnetを設定してみましたがクライアントからログインできませんでした。 サーバー側からはできました。 ・ブラウザー経由でwebサーバはアクセスできます。 ・DOSプロンプトから telnet ホスト名 22 で確認したところ接続できない状態になる。 ポートのところではじかれているように思えます。 どなたかこころやさしい方ご教授いただけないでしょうか？ よろしくお願いいたします。
- ベストアンサー
- Linux系OS
- ＦＴＰサーバーにアクセスしたいがアクセスできない
パソコンが２台あり Ａ機は windows７ のマイＰＣ Ｂ機は ＣＥＮＴＯＳ６ ＦＴＰ・ＨＴＴＰサーバー機 で、Ｂ機でＦＴＰサーバーを起動させ Ａ機からＦＦＦＴＰで接続するとします ＝＝＝ まずＢ機で設定した、やった事を大まかに説明・・・ su・パスワード→ｃｄ ｈｔｔｐｄ インストール ｖｓｆｔｐｄ インストール ｉｐｔａｂｌｅｓ ストップ ｈｔｔｐｄ 起動 ｖｓｆｔｐｄ 起動 chown △△ /var/www/html dhgrp △△ /var/www/html chmod 777 /var/www/html vi /etc/hosts.deny ALL:ALL vi /etc/hosts.allow vsftpd:192.168.24.△ ALL:ALL /etc/vsftpd.user_list 『○○を追加』 vi/etc/vsftpd/vsftpd.conf anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xterlog_enable=YES connect_from_port_20=YES chown_uploads=YES chown_username=whoever xferlog_file=/var/log/vsftpd.log xferlog_std_format=YES ascii_upload_enable=YES ascii_download_enable=YES ftpd_banner=Welcome to blah FTP service. chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list listen=YES pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES userlist_deny=NO B機の設定は以上で A機でｆｆｆｔｐでの設定は・・・ ホストアドレス 192.168.24.△ ユーザー名 ○○ ホスト初期フォルダ /var/www/html pasvモードを使う ＝＝＝ コレが主な設定ですが、繋がりません・・・ 間違ってる部分や 足りない部分があるのでしょうか？ ご教授、よろしくお願いします
- ベストアンサー
- ネットトラブル
- vsftpdで動的IP制限をかけたい
Ubuntuでvsftpdを使っています。 ftpでIP制限を行うには、tcp_wapperの利用を行い、/etc/hosts.denyや/etc/hosts.allowにより設定すると実行できることは確認できております。 ただし、WEBからの許可IPリストを追加するCGIで、ftpのIP制限を行う事をやりたく、vsftpdから見るIP許可設定(/etc/hosts.allow)を別ファイルを参照するようにする事はできないでしょうか？ 別の方法で代替ができるということならば、それも含めて情報をいただけると幸いです。 よろしくお願いします。
- 締切済み
- ハードウェア・サーバー