[問題] DD-WRT中SSH的設定檔問題(sshd_config)

[flymouse123 (rOy)]

我的router刷完DD-WRT後
因為需要，所以開啟了SSH的功能來使用。
(因為VPN的PORT 1723沒法使用)
不過我想把root的帳號關掉並加入新的帳號來增高安全性。
但是我找不到sshd_config的這個檔。
我有上網查資料，只知道DD-WRT是採用dropbear這個linux系統，而且似乎要加裝openSSH，
有人知道怎麼加裝openSSH!? 或者另外有方法可以設定新帳號!?

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.110.207.176
※ 編輯: flymouse123     來自: 140.110.207.176      (04/14 14:25)
推 wst2080:你先從WAN端外部測試,看看能不能用WAN IP來用SSH連線
→ wst2080:不過我沒記錯的話,很多網通設備的預設都是拒絕外部的控制
→ wst2080:http://yfrog.com/5iddwrtsshd1j
→ wst2080:http://yfrog.com/1nddwrtsshdj
→ wst2080:看一下圖吧... 這兩張分別標出設定的部份...
→ wst2080:只不過為啥忽然想要使用openssh來弄呢???
→ wst2080:剛剛看了一下PPTP VPN ,還得搭配她內建的FreeRADIUS會比較
→ wst2080:輕鬆(除非你環境當中擁有RADIUS Server)
→ wst2080:管理VPN使用者的部份~~~
→ flymouse123:再改成只能用新帳號登入,安全性會提高很多
→ wst2080:喔~ 沒記錯的話 外部的SSH 應該是沒開的吧... 改不改都無
→ wst2080:差吧~ 只要你密碼強度設定強一點就OK了...
推 derson:原po意思是,dd-wrt預設的ssh user是root,且無法改
→ derson:外面的人就只要一直try root的密碼就好,所以他想換帳號 ?
→ derson:要換可能要裝optware,把內建sshd(dropbear)關掉
→ derson:啊如果是dd裡要像普通unix新增account.... 我也不會(逃)
→ flymouse123:@@不過DD裡面好像沒有sshd這東西..囧
→ wst2080:沒關係啦~ 密碼設長一點就好啦~
推 derson:他是用dropbear來做ssh deamon的,比openssh少了些功能
→ flymouse123:就是少了SSHD...Orz...
→ flymouse123:W大..設長一點沒有用丫..只要猜到root..再來就是破密
→ flymouse123:碼的問題了@@
→ wst2080:沒那麼嚴重啦~ 以前我管Server的時候 密碼長的很~
→ wst2080:而且每三個月更換一次(拋棄式密碼)
→ wst2080:root就root~ 盡量去猜~ XD
→ wst2080:最少都是15位以上(英文大小寫+特殊符號)
→ wst2080:公司大很容易招蜂引蝶~ 後來隔壁的資訊安全部門建議改Port
→ flymouse123:我才13位..我輸了 Orz...不過我剛發現在遠端管理->
→ wst2080:最後我就把22只開放給特定內部網段與一台遠程登入Server
→ flymouse123:把allow any remote IP關掉就會要求輸入IP範圍了
→ flymouse123:這樣應該安全很多了  :P
→ wst2080:是啊~~~
→ wst2080:改Account 不如改Port 改Port 不如改Allow IP
→ flymouse123:不過還是感謝W大跟D大的回答,謝謝!
→ wst2080:呵呵~ 我是沒幫到什麼忙啦...
推 derson:偶也沒幫到忙..orz 金拍謝
→ flymouse123:因為只有二位回答  XDDD
推 richjf:原來sshd無法自己新增帳號啊...要讓人翻牆只能開vpn了.
→ flymouse123:r大,是DD-WRT裡的dropbear作業系統沒有SSHD..加裝OPEN
→ flymouse123:SSH才會有..不過不一定翻牆就要用VPN..我是用SSH去翻
→ flymouse123:是比較麻煩(因為我是公司鎖port)= =
→ flymouse123:不過用完了就很空虛,不知道要做什麼XDD 還是好好上班