CTIC:Rede

Serviços em Rede

SSH

• Porta: 22/TCP
• Mapa de acesso:

<graphviz> digraph SSH { root [shape=plaintext] Monitoramento [shape=Mrecord] Sol [shape=Mrecord] Tron [shape=Mrecord] WWW2 [shape=Mrecord] Tele [shape=Mrecord] Wiki [shape=Mrecord]

root -> Monitoramento "professores de TELE" -> Tele Monitoramento -> Sol Monitoramento -> Tron Monitoramento -> WWW2 Monitoramento -> Tele Monitoramento -> Wiki } </graphviz>

• Configuração padrão:

# Rede
Port 22
Protocol 2

# Certificados do servidor
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key

# Segurança por processo
UsePrivilegeSeparation yes
StrictModes yes

# Sessão
KeyRegenerationInterval 3600
ServerKeyBits 768
AcceptEnv LANG LC_*
PrintLastLog yes
TCPKeepAlive yes
PrintLastLog yes

# Log
SyslogFacility AUTH
LogLevel INFO

# Autenticação
LoginGraceTime 120
PermitRootLogin yes
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile	%h/.ssh/authorized_keys
IgnoreRhosts yes
RhostsRSAAuthentication no
HostbasedAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
PasswordAuthentication no

# Subsistema
Subsystem sftp /usr/lib/openssh/sftp-server

# Autorização
UsePAM yes

SNMP

• Porta: 161/UDP
• Configuração padrão:

rocommunity ifsc
sysLocation RNP
sysContact coinf.sj@ifsc.edu.br
sysServices 72