Yovcho Yovchev personal blog

При разрешен публичен web interface-а на VMWare ESXI и/или SSH достъпа, много ботове се опитват да bruteforce-ват. Активира се вградена brute force защита. В предишната статия активирах логването с ssh ключ. Когато се логваме с ключ, дори да е блокиран уеб достъпа, логването с ключ работи. След като се логнем по ssh на сървъра, със следната команда reset-ваме web interface достъпа.

pam_tally2 --user root --reset

 

За да видим колко невалидни опити за логване са регистрирани:

pam_tally2 --user root

 

• Via SSH:

ssh-copy-id root@esxihost

Enter the current password.

ssh root@esxihost

Enter the current password again.

After you are login with password just copy from local directory .ssh/authorized_keys to the /etc/ssh/keys-root/auhtorized_keys

root@esxihost# cat .ssh/authorized_keys >> /etc/ssh/keys-root/authorized_keys
root@esxihost# exit

And now you can login with ssh key to the VMWare ESXI