DSM-G600, DNS-3xx and NSA-220 Hack Forum

Hi all,

I would like to disable root logins on my dns-323. The last time I did that, I was not able to connect to my DNS-323 anymore. It was always saying "access denied", for my root and user login, via SSH. I was fortunate enough to be able to log in via ftp and send fun_plug and fun_plug.tgz again and restart my configuration from scratch. I first commented out this line and then rebooted.

#PermitRootLogin yes

Here is my /ffp/etc/ssh/sshd_config file. Can you see what would be wrong? Anybody got the same problem?

#       $OpenBSD: sshd_config,v 1.80 2008/07/02 02:24:18 djm Exp $                                                                                           
                                                                                                                                                             
# This is the sshd server system-wide configuration file.  See                                                                                               
# sshd_config(5) for more information.                                                                                                                       
                                                                                                                                                             
# This sshd was compiled with PATH=/usr/bin:/bin:/usr/sbin:/sbin:/ffp/bin                                                                                   
                                                                                                                                                             
# The strategy used for options in the default sshd_config shipped with                                                                                     
# OpenSSH is to specify options with their default value where                                                                                               
# possible, but leave them commented.  Uncommented options change a                                                                                         
# default value.                                                                                                                                             
                                                                                                                                                             
#Port 22                                                                                                                                                     
#AddressFamily any                                                                                                                                           
#ListenAddress 0.0.0.0                                                                                                                                       
#ListenAddress ::                                                                                                                                           
                                                                                                                                                             
# Disable legacy (protocol version 1) support in the server for new                                                                                         
# installations. In future the default will change to require explicit                                                                                       
# activation of protocol 1                                                                                                                                   
Protocol 2                                                                                                                                                   
                                                                                                                                                             
# HostKey for protocol version 1                                                                                                                             
#HostKey /ffp/etc/ssh/ssh_host_key                                                                                                                           
# HostKeys for protocol version 2                                                                                                                           
#HostKey /ffp/etc/ssh/ssh_host_rsa_key                                                                                                                       
#HostKey /ffp/etc/ssh/ssh_host_dsa_key                                                                                                                       
                                                                                                                                                             
# Lifetime and size of ephemeral version 1 server key                                                                                                       
#KeyRegenerationInterval 1h                                                                                                                                 
#ServerKeyBits 1024                                                                                                                                         
                                                                                                                                                             
# Logging                                                                                                                                                   
# obsoletes QuietMode and FascistLogging                                                                                                                     
#SyslogFacility AUTH                                                                                                                                         
#LogLevel INFO                                                                                                                                               
                                                                                                                                                             
# Authentication:                                                                                                                                           
                                                                                                                                                             
#LoginGraceTime 2m                                                                                                                                           
#PermitRootLogin yes                                                                                                                                         
#StrictModes yes                                                                                                                                             
#MaxAuthTries 6                                                                                                                                             
#MaxSessions 10                                                                                                                                             
                                                                                                                                                             
#RSAAuthentication yes                                                                                                                                       
#PubkeyAuthentication yes                                                                                                                                   
#AuthorizedKeysFile     .ssh/authorized_keys                                                                                                                 
                                                                                                                                                             
# For this to work you will also need host keys in /ffp/etc/ssh/ssh_known_hosts                                                                             
#RhostsRSAAuthentication no                                                                                                                                 
# similar for protocol version 2                                                                                                                             
#HostbasedAuthentication no                                                                                                                                 
# Change to yes if you don't trust ~/.ssh/known_hosts for                                                                                                   
# RhostsRSAAuthentication and HostbasedAuthentication                     
#IgnoreUserKnownHosts no                                                                                                                                     
# Don't read the user's ~/.rhosts and ~/.shosts files                                                                                                       
#IgnoreRhosts yes                                                                                                                                           
                                                                                                                                                             
# To disable tunneled clear text passwords, change to no here!                                                                                               
#PasswordAuthentication yes                                                                                                                                 
#PermitEmptyPasswords no                                                                                                                                     
                                                                                                                                                             
# Change to no to disable s/key passwords                                                                                                                   
#ChallengeResponseAuthentication yes                                                                                                                         
                                                                                                                                                             
# Kerberos options                                                                                                                                           
#KerberosAuthentication no                                                                                                                                   
#KerberosOrLocalPasswd yes                                                                                                                                   
#KerberosTicketCleanup yes                                                                                                                                   
#KerberosGetAFSToken no                                                                                                                                     
                                                                                                                                                             
# GSSAPI options                                                                                                                                             
#GSSAPIAuthentication no                                                                                                                                     
#GSSAPICleanupCredentials yes                                                                                                                               
                                                                                                                                                             
# Set this to 'yes' to enable PAM authentication, account processing,                                                                                       
# and session processing. If this is enabled, PAM authentication will                                                                                       
# be allowed through the ChallengeResponseAuthentication and                                                                                                 
# PasswordAuthentication.  Depending on your PAM configuration,                                                                                             
# PAM authentication via ChallengeResponseAuthentication may bypass                                                                                         
# the setting of "PermitRootLogin without-password".                                                                                                         
# If you just want the PAM account and session checks to run without                                                                                         
# PAM authentication, then enable this but set PasswordAuthentication                                                                                       
# and ChallengeResponseAuthentication to 'no'.                                                                                                               
#UsePAM no                                                                                                                                                   
                                                                                                                                                             
#AllowAgentForwarding yes                                                                                                                                   
#AllowTcpForwarding yes                                                                                                                                     
#GatewayPorts no                                                                                                                                             
#X11Forwarding no                                                                                                                                           
#X11DisplayOffset 10                                                                                                                                         
#X11UseLocalhost yes                                                                                                                                         
#PrintMotd yes                                                                                                                                               
#PrintLastLog yes                                                                                                                                           
#TCPKeepAlive yes                                                                                                                                           
#UseLogin no                                                                                                                                                 
#UsePrivilegeSeparation yes                                                                                                                                 
#PermitUserEnvironment no                                                                                                                                   
#Compression delayed                                                                                                                                         
#ClientAliveInterval 0                                                                                                                                       
#ClientAliveCountMax 3                                                                                                                                       
#UseDNS yes                                                                                                                                                 
#PidFile /var/run/sshd.pid                                                                                                                                   
#MaxStartups 10                                                                                                                                             
#PermitTunnel no                                                                                                                                             
#ChrootDirectory none                                                                                                                                       
                                                                                                                                                             
# no default banner path                                                                                                                                     
#Banner none                                                                                                                                                 
                                                                                                                                                             
# override default of no subsystems                                                                                                                         
Subsystem       sftp    /ffp/libexec/sftp-server                                                                                                             
                                                                                                                                                             
# Example of overriding settings on a per-user basis                                                                                                         
#Match User anoncvs                                                                                                                                         
#       X11Forwarding no                                                                                                                                     
#       AllowTcpForwarding no                                                                                                                               
#       ForceCommand cvs server

Thanks for your help,

boupartac