Desativar a chave publica. [RESOLVIDO] [Iniciantes no Linux]

1. Desativar a chave publica. [RESOLVIDO]

Enviado em 23/04/2012 - 17:28h

Ola amigos do vol tenho alguns servidores rodando o debian e estou precisando desativar, desabilitar ou excluir a chave publica que foi criado pelo outro admin para tirar o acesso dele. Alguem sabe como eu faco isso?

Desde ja agradeco.. vlw

2. Melhor

Melhor resposta

Enviado em 23/04/2012 - 17:38h

andrecanhadas escreveu:

Exclua as chaves .pub dentro da pasta .ssh do usuario.
ex:



cd ~/.ssh

Se estiver logado como root ele vai para /root/.ssh/
Precisa ver qual o user que ele acessa.

OUtra coisa pode trocar a porta do ssh:
ex:



vim /etc/ssh/sshd_config

Troque "Port 22" por uma porta alta aleatoria. como 62222

Melhor ainda pode escluir todos os arquivos da pasta .ssh como id_rsa, id_dsa etc...

3. SSH

Enviado em 23/04/2012 - 17:35h

Exclua as chaves .pub dentro da pasta .ssh do usuario.
ex:



cd ~/.ssh

Se estiver logado como root ele vai para /root/.ssh/
Precisa ver qual o user que ele acessa.

OUtra coisa pode trocar a porta do ssh:
ex:



vim /etc/ssh/sshd_config

Troque "Port 22" por uma porta alta aleatoria. com 62222

4. Re: Desativar a chave publica. [RESOLVIDO]

Enviado em 23/04/2012 - 17:50h

Aparecem varios arquivos aqui. tipo:

moduli, ssh_config, ssh_host_dsa_key, ssh_host_dsa_key.pub, ssh_host_rsa_key, ssh_host_rsa_key.pub, sshd_config.

posso apagar todos?

5. Mover

Enviado em 23/04/2012 - 17:56h

extevao escreveu:

Aparecem varios arquivos aqui. tipo:

moduli, ssh_config, ssh_host_dsa_key, ssh_host_dsa_key.pub, ssh_host_rsa_key, ssh_host_rsa_key.pub, sshd_config.

posso apagar todos?

Tente:



mkdir /root/bkp_ssh_key

cd ~/.ssh

mv * /root/bkp_ssh_key/

Não sei se as chaves são usadas para backup com rsync por exemplo então faça um backup.

6. Reiniciar Serviço

Enviado em 23/04/2012 - 17:58h

Reinicie o serviço após mover:



service ssh restart

7. Re: Desativar a chave publica. [RESOLVIDO]

Enviado em 23/04/2012 - 18:19h

ta blz... vlw se der tudo certo depois eu ponho o topico como resolvido.. vlw

8. Logs

Enviado em 23/04/2012 - 18:33h

Verifique os logs:



cat /var/log/auth.log |grep "session opened"

Ou para ver em tempo real:



tail -f /var/log/auth.log |grep "session opened"

9. Re: Desativar a chave publica. [RESOLVIDO]

Enviado em 24/04/2012 - 11:08h

andrecanhadas escreveu:

Verifique os logs:



cat /var/log/auth.log |grep "session opened"

Ou para ver em tempo real:



tail -f /var/log/auth.log |grep "session opened"

Esses logs dizem a frequencia em que essas chaves foram usadas?

10. Re: Desativar a chave publica. [RESOLVIDO]

Enviado em 24/04/2012 - 15:41h

extevao escreveu:

andrecanhadas escreveu:

Verifique os logs:



cat /var/log/auth.log |grep "session opened"

Ou para ver em tempo real:



tail -f /var/log/auth.log |grep "session opened"

Esses logs dizem a frequencia em que essas chaves foram usadas?

De certa forma, pois contém data e hora que o root acessou o servidor:

Para filtra pelo uso da Pub key:



cat /var/log/auth.log |grep "Accepted publickey"

11. Re: Desativar a chave publica. [RESOLVIDO]

Enviado em 04/05/2012 - 09:59h

Vlw ae cara... Desculpa a demora em responder eh que to com varios problemas aqui...
Vlw .. Abraço.

Desativar a chave publica. [RESOLVIDO]

Responder tópico