FastNetMon

среда, 24 февраля 2010 г.

Debian: отучить SSH слушать ipv6 интерфейс

Стандартно SSHD на Debian слушает на ipv6 интерфейсе, что далеко не всем нужно:

netstat -lnpt | grep ssh
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 6555/sshd
tcp6 0 0 :::22 :::* LISTEN 6555/sshd


Открываем конфиг:
vi /etc/ssh/sshd_config


Добавляем около закомментированного ListenAddress:
AddressFamily inet


Перезапускаем SSH:
/etc/init.d/ssh restart


Убеждаемся, что слушается только ipv4:
netstat -lnpt | grep ssh
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 7675/sshd


Источник: http://ubuntu-tutorials.com/2008/01/12/disabling-ssh-connections-on-ipv6/

Комментариев нет :

Отправка комментария

Примечание. Отправлять комментарии могут только участники этого блога.