Diskussionsthread zu How-To: Box sicher ins Internet freigeben

[Dondo]

kann man diese Einstellungen irgendwie Sichern und zurück spielen (admin tool oder so?) ,

oder muss man das jedesmal wenn man das Image aktualisiert neu einrichten?

Rules in morly's tool rule!

[drcyber]

Rules in morly's tool rule!

Ja aber welche Dateien muss ich genau sichern ?

[Dondo]

Ja aber welche Dateien muss ich genau sichern ?

Na ja... Deine .ssh/authorized_keys halt. Willst ja nicht jedes Mal das Schlüsselpaar neu erzeugen. Lies Dir SpaceRats Anleitung im anderen Thread einfach nochmal aufmerksam durch - die ist wirklich umfassend und gut!

[SpaceRat]

Na ja... Deine .ssh/authorized_keys halt. Willst ja nicht jedes Mal das Schlüsselpaar neu erzeugen. Lies Dir SpaceRats Anleitung im anderen Thread einfach nochmal aufmerksam durch - die ist wirklich umfassend und gut!

Ein interessanter Aspekt ...
Ich hatte nicht berücksichtigt, daß die sh4-Images nicht wirklich online aktualisiert werden können und damit die Einstellungen ständig "at risk" sind ... (Aus dem Grund mache ich auch jedes Mal ein Full-Backup ...)

Zu sichern wären:
/etc/dropbear/dropbear_dss_host_key
/etc/dropbear/dropbear_rsa_host_key
/root/.ssh/authorized_keys

und der Schalter "-s" in inet.conf wäre nach der Re-Installation des dropbear manuell wieder zu setzen ...
(Die inetd.conf sollte man aber nicht als solche sichern, bzw. nur so, daß sie nicht automatisch zurückgeschrieben wird).

Die Host Keys (Die ersten beiden Dateien) würde ich auch mitsichern, denn die identifizieren den Receiver ggü. dem Client. Das dropbear-Paket erzeugt zwar während der Installation neue, aber das führt dann beim nächsten Verbindungsaufbau zu einer Warnung des Clients, daß hier ein Angriffsversuch eines MITM (Man in the middle, als ein Angreifer auf dem Weg zwischen Client und Server) vorliegen könnte.