Re: Angriff auf SSH

From: Dieter Rauschenberger <dr(at)d-ra.de>
Date: Wed, 2 Nov 2005 13:29:22 +0100

Hallo Oliver,

On Wed, Nov 02, 2005 at 10:35:10AM +0100, Oliver Fromme wrote:
> ...
> zu verbinden. Wenn in der sshd_config VerifyReverseMapping
> eingeschaltet ist, ...

Hab ich probiert:

VerifyReverseMapping yes

In der sshd_config. Ist sie Syntax so richtig? Dann sshd neu gestartet:

root(at)a3:/etc/rc.d# ./sshd restart
Stopping sshd.
Starting sshd.
/etc/ssh/sshd_config line 24: Deprecated option VerifyReverseMapping

Mein System:

root(at)a3:/etc/rc.d# uname -a
FreeBSD a3.d-ra.net 5.4-RELEASE-p8 FreeBSD 5.4-RELEASE-p8 #4: Tue Oct
11 18:46:03 CEST 2005 root(at)a3.d-ra.net:/usr/obj/usr/src/sys/A3
i386

In der Manpage SSHD_CONFIG(5) steht nichts über VerifyReverseMapping.
Aber dafür:

UseDNS Specifies whether sshd should lookup the remote host name
        and check that the resolved host name for the remote IP
        address maps back to the very same IP address. The default is
        ``yes''.

Grüße
Dieter

To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Wed 02 Nov 2005 - 13:30:29 CET