[devel] Баг или features?

[devel] Баг или features?

[Rider]

Привет всем,

странная особенность: поставив вчера ssh сервер сегодня обнаружил, что
не могу на него зайти... пишет, что не найдены методыы авторизации.

Как я понимаю, ппо умолчанию в Сизифе SSH настроен так, что будет
работать только авторизация через DSA?

Тогда ктонить может мне подсказать, КАК мне сейчас удаленно зайти на
машину? ;-)

ssh запущен. 

Rgds
Anton
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

Re: [devel] UUU UUU features?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1204 bytes --]

On Tue, Jan 09, 2001 at 10:41:19AM +0300, Rider wrote:
> странная особенность: поставив вчера ssh сервер сегодня обнаружил, что
> не могу на него зайти... пишет, что не найдены методыы авторизации.

Кто пишет - клиент или сервер?

> Как я понимаю, ппо умолчанию в Сизифе SSH настроен так, что будет
> работать только авторизация через DSA?

И для клиента, и для сервера сперва DSA (ssh2), потом RSA (ssh1).

> Тогда ктонить может мне подсказать, КАК мне сейчас удаленно зайти на
> машину? ;-)
> 
> ssh запущен. 

В конфигурации по умолчанию, если ты на сервер свой pubkey не положил,
никак не зайти.

Вопрос:
Может быть, при инсталляции на уровне безопасности ниже среднего все-таки
разрешить PasswordAuthentication по умолчанию для клиента и сервера?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] UUU UUU features?

[Rider]

"Dmitry V. Levin" wrote:
> 
> On Tue, Jan 09, 2001 at 10:41:19AM +0300, Rider wrote:
> > странная особенность: поставив вчера ssh сервер сегодня обнаружил, что
> > не могу на него зайти... пишет, что не найдены методыы авторизации.
> 
> Кто пишет - клиент или сервер?
> 
> > Как я понимаю, ппо умолчанию в Сизифе SSH настроен так, что будет
> > работать только авторизация через DSA?
> 
> И для клиента, и для сервера сперва DSA (ssh2), потом RSA (ssh1).
> 
> > Тогда ктонить может мне подсказать, КАК мне сейчас удаленно зайти на
> > машину? ;-)
> >
> > ssh запущен.
> 
> В конфигурации по умолчанию, если ты на сервер свой pubkey не положил,
> никак не зайти.
> 
> Вопрос:
> Может быть, при инсталляции на уровне безопасности ниже среднего все-таки
> разрешить PasswordAuthentication по умолчанию для клиента и сервера?

Конечно разрешить. Как без этого? ;-(
Я вот как говориться понадеялся... жена теперь на машину попасть не
может.

Надо разрешить в любом случае авторизацию через пароль.
Те, кому это нужно - закроют.

А остальные будут и так использовать.

Во всяком случае лучше чем telnet.

Rgds
Anton
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

Re: [devel] UUU UUU features?

[Aleksey Novodvorsky]

"Dmitry V. Levin" wrote:
> 
> On Tue, Jan 09, 2001 at 10:41:19AM +0300, Rider wrote:
> > странная особенность: поставив вчера ssh сервер сегодня обнаружил, что
> > не могу на него зайти... пишет, что не найдены методыы авторизации.
> 
> Кто пишет - клиент или сервер?
> 
> > Как я понимаю, ппо умолчанию в Сизифе SSH настроен так, что будет
> > работать только авторизация через DSA?
> 
> И для клиента, и для сервера сперва DSA (ssh2), потом RSA (ssh1).
> 
> > Тогда ктонить может мне подсказать, КАК мне сейчас удаленно зайти на
> > машину? ;-)
> >
> > ssh запущен.
> 
> В конфигурации по умолчанию, если ты на сервер свой pubkey не положил,
> никак не зайти.
> 
> Вопрос:
> Может быть, при инсталляции на уровне безопасности ниже среднего все-таки
> разрешить PasswordAuthentication по умолчанию для клиента и сервера?
> 
Да. Но это надо делать, как и все, что зависит от уровня security, через
msec.
Rgrds, Алексей.
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

Re: [devel] UUU UUU features?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 893 bytes --]

On Tue, Jan 09, 2001 at 03:51:41PM +0300, Aleksey Novodvorsky wrote:
> > Вопрос:
> > Может быть, при инсталляции на уровне безопасности ниже среднего все-таки
> > разрешить PasswordAuthentication по умолчанию для клиента и сервера?
> > 
> Да. Но это надо делать, как и все, что зависит от уровня security, через
> msec.

Это очевидно. Вопрос в уровне, начиная с которого PasswordAuthentication
не должно быть по умолчанию. Средний или выше?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] UUU UUU features?

[Alexander Bokovoy]

On Tue, Jan 09, 2001 at 06:01:19PM +0300, Dmitry V. Levin wrote:
> On Tue, Jan 09, 2001 at 03:51:41PM +0300, Aleksey Novodvorsky wrote:
> > > Вопрос:
> > > Может быть, при инсталляции на уровне безопасности ниже среднего все-таки
> > > разрешить PasswordAuthentication по умолчанию для клиента и сервера?
> > > 
> > Да. Но это надо делать, как и все, что зависит от уровня security, через
> > msec.
> 
> Это очевидно. Вопрос в уровне, начиная с которого PasswordAuthentication
> не должно быть по умолчанию. Средний или выше?
Выше -- как правило, люди средний и ставят.

-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project   | www.midgard-project.org |    Aurora R&D team 
Minsk Linux Users Group |    www.minsk-lug.net    |  www.aurora-linux.com  
   IPLabs Linux Team    |     linux.iplabs.ru     | Architecte Open Source
-- "Ninety percent of baseball is half mental."
-- Yogi Berra
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

Re: [devel] UUU UUU features?

[Aleksey Novodvorsky]

"Dmitry V. Levin" wrote:
> 
> On Tue, Jan 09, 2001 at 03:51:41PM +0300, Aleksey Novodvorsky wrote:
> > > Вопрос:
> > > Может быть, при инсталляции на уровне безопасности ниже среднего все-таки
> > > разрешить PasswordAuthentication по умолчанию для клиента и сервера?
> > >
> > Да. Но это надо делать, как и все, что зависит от уровня security, через
> > msec.
> 
> Это очевидно. Вопрос в уровне, начиная с которого PasswordAuthentication
> не должно быть по умолчанию. Средний или выше?
> 
Я бы сделал на один выше.
Rgrds, Алексей.
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel