FastNetMon

Wednesday, 24 February 2010

Debian: отучить SSH слушать ipv6 интерфейс

Стандартно SSHD на Debian слушает на ipv6 интерфейсе, что далеко не всем нужно:

netstat -lnpt | grep ssh
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 6555/sshd
tcp6 0 0 :::22 :::* LISTEN 6555/sshd


Открываем конфиг:
vi /etc/ssh/sshd_config


Добавляем около закомментированного ListenAddress:
AddressFamily inet


Перезапускаем SSH:
/etc/init.d/ssh restart


Убеждаемся, что слушается только ipv4:
netstat -lnpt | grep ssh
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 7675/sshd


Источник: http://ubuntu-tutorials.com/2008/01/12/disabling-ssh-connections-on-ipv6/

No comments :

Post a Comment

Note: only a member of this blog may post a comment.