Version imprimable
bonjour,
est-il possible de limiter le nombre de connexion en SSH du compte root à 2 simultanément ? y-a-t-il un paramétre quelque par à régler ?
nous sommes 2 admin, et normalement il ne doit pas y avoir 3 connexions root simulatannée (donc le 3eme serait un hacker).
comment faire ?
ou au pire un script qui compte le nombre de connexion ssh root dans 'ps -aux' et qui envoit un mail si ça dépasse 2
ça doit bien être possible ça non ?
Personnelement je dirais :
- Interdire les connexions a root sauf sur la console attaché au serveur
- Utiliser SSH avec un certificat pour identifier les utilisateurs
- passer en root via un "su"
- Il est également preférable de donner les droits necessaires directement à l'utilisateur et de laisser root de coté pour 95% des actions
Limiter le nombre de connexions à 2 n'est pas forcément une bonne idée. Si un jour ta connexion internet est instable, tu risque d'être déconnecté du serveur, et laisser une "session fantôme". Et si ça se produit une deuxième fois tu ne pourras plus te connecter.
Et puis limiter le nombre de shells root n'est pas une bonne idée car il suffit que tu ais une cron en root qui se lance et ça te crée un nouveau shell.
Comme tu dois t'en douter, il y a des tas d'autres manière que ssh d'obtenir un accès root sur un serveur piraté. D'ailleurs ssh représente plutôt la porte blindée, donc c'est pas vraiment utile d'essayer de bloquer cette porte avec une chaise. :)
Par contre ce que tu peux faire c'est limiter au maximum l'utilisation du compte root, et pourquoi pas, envoyer directement vers une machine tierce les log qui aurait dû être écrits dans le fichier auth.log.
Je crois pas que ça soit faisable avec le daemon syslog de base, mais c'est faisable avec d'autres daemons de syslog.
Ou alors ne pas autoriser du tout root comme identifiant pour la connexion en ssh.
Ubuntu ne met pas de mot de passe à l'utilisateur root pour une bonne raison : cet utilisateur est présent sur toutes les distributions linux. On n'a donc pas à trouver le login, mais juste le mot de passe.
C'est donc plus facile de hacker un serveur qui dispose d'un compte root en ssh.