SSH

• manuál
• GatewayPorts YES
  dovolí klientům přesměrovat port na jinou IP než loopback

• nekontroluje a neukládá id hostů do known_hosts

  UserKnownHostsFile=no
  StrictHostKeyChecking=no

• http://en.opensuse.org/SDB:SFTP_server_with_Chroot

Subsystem   sftp    internal-sftp

Match group sftponly
    ForceCommand internal-sftp
    ChrootDirectory /sftp/chroot
    X11Forwarding no
    AllowTcpForwarding no

• vytvořit skupinu sftponly a uživatele co mají mít přes sftp přístup tam přidat
• /sftp/chroot musí mít práva 750 root:sftponly

• ssh-keygen -t dsa

• DLINK má problémy s propouštěním SSH paketů

iptables --table mangle --append OUTPUT --jump DSCP --set-dscp 0x0
iptables --table mangle --append PREROUTING --jump DSCP --set-dscp 0x0

• http://ultra.ap.krakow.pl/~bar/DOC/ssh_backup.html

• ssh otherserver "tar zcf - /" > otherserverfullbkp.tar.gz