PutTy - SSH client XP ?

Version imprimable

04/06/2006, 07h49
Jean_Benoit

PutTy - SSH client XP ?

Bonjour,

J'ai installé le deb SSH sur mon server,
je n'ai encore rien configuré,
en tout cas sshd est présent dans ps aux,
maintenant j'ai besoin d'un client ssh pour XP Home,
j'ai regardé sur 01net télécharger,
ils proposent entre autres puTTY.

Le serveur Debian héberge un site de test PHP5 MySQL5 Apache2, XP est avec IE6.

Quand pensez-vous?

Merci

Le JiBé
04/06/2006, 08h06
ripat

C'est le client ssh le plus utilisé sur windows.

Jamais essayé autre-chose.

Lien utile:
http://www.funix.org/fr/windows/ssh.htm
04/06/2006, 10h15
Michaël

la première des choses que tu aies à faire sur ton serveur ssh, c'est désactiver l'accès direct en root : tu devras te connecter en utilisateur non privilégié et ensuite passer en root si tu en as besoin. dans le fichier /etc/ssh/sshd_config, il faut changer la ligne

Code:

PermitRootLogin yes

en

Code:

PermitRootLogin no

et relancer ssh. c'est l'une des premières choses à faire sur ssh ;)

pour information, putty fait ssh, telnet, raw et un dernier dont je ne me souviens plus :? et putty existe sous linux ;)
04/06/2006, 11h20
ripat
Sur le registre de la sécurité tu peux également rajouter
Code:

1 2 3 4 5 # forcer de réussir un login dans les nn secondes LoginGraceTime nn # n'autoriser qu'un seul utilisateur AllowUsers toi_seulement
Si tu comptes ouvrir le port 22 sur ton router pour ton utilisation perso depuis l'extérieur, sois conscient que ton port sera attaqué dans la journée!

Dans ce cas:
- Un bon mdp et nom d'utilisateur non trivial!
- n'ouvrir le port de ton router que si strictement nécessaire
- filtrer les IP source autorisées dans iptables
- filtrer les IP dans un tcp wrapper comme inetd (hosts.allow) ou xinetd
- surveiller les auth.log
- envisager l'installation d'un script qui analyse tes auth.log et qui bannit une ip qui essaye de se connecter sans succes. Si tu n'as pas envie de te taper le script regarde du côté de fail2ban.
- Sinon: prier tous les jours. Très fort! ;)
04/06/2006, 12h03
Jean_Benoit

!wow ça c'est de la réponse qui tient au corps!:D

J'étais bloqué depuis 3 semaines sur la sécurité Lamp
parce que j'attends le magazine Hacking made in Poland

Hier j'ai pas pu me connecter en root, est-ce-qu'un
hacker a pu changer mon pwd root???:oops:

Maintenant j'ai des pistes pour gratter un chouïa

Merci beaucoup

Je sacrifie à la mode de laisser le fil ouvert au cas où..
04/06/2006, 14h41
Jean_Benoit

J'ai bien trouvé un PuTTY howto,
Qui dit qu'il faut se connecter en csoft,
Mais csoft c'est quoi, mystère?
Maintenant j'ai PuTTY en process fou et le curseur de la souris qui se ballade partout.
Finalement, le seul soft repectueux de l'utilisateur c'était R:Base.
04/06/2006, 15h10
Jean_Benoit

Désolé de parler tout seul,
Mais en fait csoft c'est la maison qui développe PuTTy, donc il faudrait obtenir un compte csoft de leur part pour pouvoir utiliser putty?

Merci d'avance

Le JiBé
04/06/2006, 15h15
djibril

Citation:

Envoyé par Michaël

la première des choses que tu aies à faire sur ton serveur ssh, c'est désactiver l'accès direct en root : tu devras te connecter en utilisateur non privilégié et ensuite passer en root si tu en as besoin. dans le fichier /etc/ssh/sshd_config, il faut changer la ligne

Code:

PermitRootLogin yes

en

Code:

PermitRootLogin no

et relancer ssh. c'est l'une des premières choses à faire sur ssh ;)

A faire de toute urgence si tu veux pas faire de conneries par megarde :mouarf:
04/06/2006, 15h20
Jean_Benoit

Merci Djibrill,

J'ai fait tout ce qui m'a été conseillé,
à présent je bloque sur "csoft",
mais comme je pense dans la journée,:D
j'ai mais soirées de libres pour les randos à vélo

Le JiBé
04/06/2006, 15h51
Jean_Benoit

Je continue à parler tout seul,
Comme je ne parviens pas à me connecter depuis le PC XP,
J'ai tenté sur le serveur:
ssh pas_root@nom_du_serveur
Et ça a marché.
Donc sshd tourne bien.
04/06/2006, 16h00
ripat

Tu n'aurais pas un firewall actif?

Code:

# iptables -nL
04/06/2006, 16h06
ripat

Citation:

Envoyé par Jean_Benoit

Désolé de parler tout seul,
Mais en fait csoft c'est la maison qui développe PuTTy, donc il faudrait obtenir un compte csoft de leur part pour pouvoir utiliser putty?

Non. Voici le lien pour télécharger putty:
http://the.earth.li/~sgtatham/putty/.../x86/putty.exe
04/06/2006, 16h45
Jean_Benoit

Citation:

Tu n'aurais pas un firewall actif?

Si bien sûr, j'ai l'infâminous Symantec Norton Internet Security...

J'aurais du commencer par ça, mais je croyais naïvement que sshd et putty/ssh ne fonctionnaient qu'en client/serveur, en fait c'est lors du retour du signal debian vers le xp que norton met son nez dedans.

J'ai réussi à avoir la fenêtre putty mais inactive en entrant l'adresse IP en dur au lieu du nom du serveur.

Bon maintenant je vais désactiver Norton et me prendre 26 virus en 12 secondes...:aie:

à moins que je réussisse à saisir le nom de l'.exe dans la liste des progs autorisés..

Merci pour les réponses:D
04/06/2006, 16h51
Jean_Benoit

Désolé, c'est encore moi,
J'ai deconnecté tout ce que j'ai pu dans NCIS Miami :D et aussitôt PuTTY s'est mis en route!

Bon ça fait bien dix journées de perdues si on totalise les installs de Wamp, Zend Studio, etc.. à cause de Norton, j'vais leur écrire qu'ils me les remboursent!!:lol:

Merci pour toutes les réponses