Man sollte seinen sshd jedoch niemals as it is lassen. Sondern man sollte einige wichtige Einstellungen verändern.

Es gibt eine relativ einfache Methode um den SSH-Server zu “verstecken”. Wenn man den Port, an dem der shhd lauscht verändert, ist man schon vor den meisten automatischen Attacken geschützt.

SSH Port ändern

Als erstes muss man den Port in der SSHd Config verändern. Dazu öffnet man die Datei /etc/ssh/sshd_config und sucht folgende Stelle:
# What ports, IPs and protocols we listen for
Port 22
Jetzt kann man einfach den Standard-Port 22 durch einen anderen Port ersetzen. Es empfiehlt sich einen recht hohen Port zu wählen, da die niedrigen Ports oft von anderen Programmen verändert werden.
Nachdem man die OpenSSHd Config neugeladen hat, ist der SSH Server nun unter dem neuen Port erreichbar:
/etc/init.d/ssh reload
Nun kann man wie folgt zum SSH-Server über die Konsole verbinden:
ssh user@server -p NeuerPort

Root-Login verbieten

Sehr wichtig ist es auch, den Root-Login zu verbieten.
Dies funktioniert wieder sehr einfach. Dazu setzt man in der Config /etc/ssh/sshd_config PermitRootLogin auf no. Nach einem Reload der Config kann man sich nun nicht mehr als root über SSH einloggen.
Man sollte darauf achten, dass schon ein anderer User existiert, mit dem man sich über SSH einloggen kann, denn sonst sperrt man sich damit selber aus!

Login / Passwort

Standardmäßig ist der Login mittels Passwort aktiviert. Dies hat den Vorteil, dass man sich auch von “fremden” PCs auf seinem SSHd einloggen kann. Man sollte darauf achten, dass man ein sehr sicheres Passwort wählt!

Es existiert auch noch die Möglichkeit sich ohne Passwort mittels Public Key Verfahren auf dem SSHd einzuloggen. Dabei ist es aber ebenfalls wichtig, dass man seine Schlüssel (Keys) geheim hält! Eine kurze Anleitung dazu findet man im ubuntuusers wiki.

motd – Message of the day anpasen

Eher kosmetischer Natur ist die motd. Die message of the day wird bei jedem Login über ssh angezeigt. Standardmäßig enthält die motd mehr oder weniger sinnvollen Text.
Die message of the day lässt sich einfach verändern, indem man den Text in /etc/motd anpasst und speichert. Mehr Sicherheit bringt dies jedoch nicht

Je weniger Dienste man auf seinem PC laufen lässt, desto weniger Angriffsmöglichkeiten gibt es. Deswegen sollte man sich sehr gut überlegen, ob man einen SSH-Server installiert. Auf einem Server ist dies jedoch nicht vermeidbar, denn an Alternativen wie telnet sollte man nicht einmal denken!
Wenn man sich für einen SSH-Server entscheidet, sollte man diesen aber sicher konfigurieren!

Da jedoch fast alle neuen Handys und auch viele Netbooks, wie der Asus EEE PC 1000H, Bluetooth an Board haben, wäre es doch schön, wenn man über Bluetooth mobil ins Internet gehen könnte!

Ich habe lange Zeit nach einer schönen Lösung dafür gesucht. Gefunden habe ich diese bei tanere.blogspot.com.

Der Bluetoothmanager Blueman

Als erstes sollte man sich den Bluetoothmanager Blueman installieren. Dieser ist (leider) nicht in den Ubuntu Repositories enthalten. Deswegen muss man folgende apt Zeilen zu Synaptic hinzufügen (System > Systemverwaltung > Synaptic-Paketverwaltung > Einstellung > Paketquellen > Software von Drittanbietern):

deb http://ppa.launchpad.net/blueman/ubuntu intrepid main
deb-src http://ppa.launchpad.net/blueman/ubuntu intrepid main

Nun kann man blueman über Synaptic oder per Konsole über apt-get installieren.

Blueman findet man nun unter Anwendungen > Zubehör > Blueman Bluetooth Manager.

Nachdem man das Handy gesucht und gefunden hat. Koppelt (Bond) man den Computer mit dem Handy.

Als nächstes richtet man unter Edit > Services das Modem ein. Auf den Roten Punkt klicken, damit er aktiviert (grün) wird. Außerdem sollte man den Autostart des Services auswählen. Ein Klick auf die beiden Werkzeuge startet die Einstellung. Man erstellt dort einen neuen “Serial Port” (Add New Serial Port). Dort wählt man das gekoppelte Handy als Host aus. Als Service wird “Dial-Up Networking” ausgewählt. Nachdem man mit “Add Port” das Modem hinzugefügt hat, wählt man noch mit einem Klick auf “This is a GSM/GPRS/EDGE/3G dialup connection” das Handy als Internetverbindung aus.

Damit ist man eigentlich mit der Installation fertig. Jetzt kommt es zum letzten Schritt.

GPRS / UMTS Verbindung einrichten

Mit einem Rechtsklick auf das Network-Manager-Applet oder System > Einstellungen > Network Configuration kann man nun unter Mobiles Breitband die Verbindung einrichten. Man folgt dem Einrichtungsclient den man unter “Hinzufügen” findet und richtet sich eine GPRS / UMTS Verbindung ein.

Mobiles Internet

Endlich ist alles fertig. Nun kann man auf das Netzwerkmanager Applet anklicken und die gerade erstellte Verbindung anklicken. Der Network Manager verbindet nun automatisch mit dem Handy über Bluetooth und verbindet über das Handy ins Internet!

Es ist schade, dass Blueman noch nicht standardmäßig bei Ubuntu dabei ist. Es ist einen sehr schönes Bluetooth-Verwaltungsprogramm.

Nochmals vielen Dank an den tanere.blogspot.com Blog für das schöne englische Tutorial.