SSH

• manuál
• GatewayPorts YES
  dovolí klientům přesměrovat port na jinou IP než loopback

• nekontroluje a neukládá id hostů do known_hosts

  UserKnownHostsFile=no
  StrictHostKeyChecking=no

• sshd_config

  #Subsystem sftp /usr/lib/openssh/sftp-server
  Subsystem sftp internal-sftp
  Match group sftp
      ChrootDirectory %h
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTcpForwarding no
  Match

• vytvořit skupinu sftp a uživatele co mají mít přes sftp přístup tam přidat → usermod -a -G sftp user
• chrootnuté domácí adresáře %h musí mít nejlépe práva 770 root:<user>

• ssh-keygen -t dsa

• DLINK má problémy s propouštěním SSH paketů

iptables --table mangle --append OUTPUT --jump DSCP --set-dscp 0x0
iptables --table mangle --append PREROUTING --jump DSCP --set-dscp 0x0

• http://ultra.ap.krakow.pl/~bar/DOC/ssh_backup.html

• ssh otherserver "tar zcf - /" > otherserverfullbkp.tar.gz