Stenge bruker ute fra SSH !!??
I dag saa installerte jeg webmin remooote der hjemme for litt eksperimentering. Er i utlandet. Webmin kjoerer jo ganske ok men det horrible det er jo at den i utgangspunktet forutsetter ar man logger seg som root med root passord sent uten noen form for kryptering.Laget et dobbelt sett med firewall script slik at jeg kunne stenge / aapne for web min paalogging via ssh ved aa kjoere det ene eller det andre scriptet.
Satte saa opp en ekstra adminkonto for bruk sammmen med webmin. Problemet er bare at ogsaa admin2 har jo root rettigheter, og da kan man jo logge seg paa via ssh og faa root tilgang.
Dersom det hadde vaert mulig aa stenge denne admin2 ute fra ssh, slik at han bare kunne kommmme inn via webmin saa ville sikkerheten vaere saann rimelig. Eer dette mulig ? Hvordan ?
Prinsippet ville da vare det at man foerst logget seg paa som ordinaer admin for aa lokke opp firewall via ssh som kjerer med kryptering. Der etter saa logger man seg inn paa webmin via admin2. Dersom det er mulig aa stenge admin2 ute fra ssh saa skulle det ikke bety saa mye om admin2 passsordet passerer internettet i klartekst slik som webmin legger opp til ?!
