Как запретить root-доступ все по 22 порту и разрешить только по двум ip адресам?

Question

[AlexandrShul]

1. Закрыть всё по 22 порту
2. Разрешить доступ только двум Ip адресам

Comments

[Valentin Barbolin]

https://stackpointer.io/unix/linux-allow-ssh-root-...

Answer 1

[Sinot]

Для iptables, блокировать входящий порт 22 для всех кроме 1.2.3.4:

iptables -A INPUT -p tcp ! -s 1.2.3.4 --dport 22 -j DROP

Можно добавить интерфейс:

iptables -A INPUT -p tcp -i eth1 ! -s 1.2.3.4 --dport 22 -j DROP

Можно для OpenSSH в /etc/ssh/sshd_config:

Match Address 1.2.3.4,1.2.3.5,1.2.3.0/24
        PermitRootLogin yes

Comments

[AlexandrShul]

Да, я прописывал при помощи исключений изначально, но человек, требующему от меня от эти правила не очень нравится такая идея, пишет: "Мне сами правила не очень нравятся. Нужно «нужные адреса» прописывать не как исключения (с !), а по другому — запрещаем все по 22 порту и разрешаем X.X.X.X и X.X.X.X"

[Sinot]

iptables -A INPUT -p tcp -s 1.2.3.4 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp  --dport 22 -j DROP

Или через правило по умолчанию (запретит вообще все входящее):

iptables -P INPUT DROP 
iptables -A INPUT -s 1.2.3.4 -p tcp --dport 22 -j ACCEPT

[AlexandrShul]

А можно ли подобное сделать при помощи правил iptables? Простите, что именно требую такой подход, просто у меня задание именно через iptables.

[AlexandrShul]

Спасибо большое, помогло

[pfg21]

если для себя то сделай вход по ключу. ключ сделай ed25519 и пофиг на ломателей :)

[Руслан Федосеев]

сначала открыли кому надо, потом закрыли всем.

И да. закрыть root доступ через фаервол не получится. С этих двух адресов на ssh можно будет зайти любым пользователем

Answer 2

[Павел]

file2ban

Comments

[AlexandrShul]

Я хочу прописать при помощи правил iptables