Updated Dockerfile and README

Author: nkania

Dockerfile

@@ -1,10 +1,13 @@
 FROM debian:stretch
 
-RUN apt-get update && DEBIAN_FRONTEND=noninteractive apt-get -y install openssh-server
+RUN apt-get update && DEBIAN_FRONTEND=noninteractive apt-get -y install rsyslog openssh-server iptables vim
 ADD run.sh /run.sh
 RUN chmod +x /*.sh
 RUN mkdir -p /var/run/sshd \
+  && sed -i "s/UsePrivilegeSeparation.*/UsePrivilegeSeparation no/g" /etc/ssh/sshd_config \
   && sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config \
+  && sed -i 's/#SyslogFacility AUTH/SyslogFacility AUTH/' /etc/ssh/sshd_config \
+  && sed -i 's/#LogLevel INFO/LogLevel INFO/' /etc/ssh/sshd_config \
   && touch /root/.Xauthority \
   && true
 RUN echo "root:root" | chpasswd

Makefile

@@ -1,3 +1,3 @@
 run:
 	docker build -t debian-ssh .
-	docker run -d -p 2222:22 debian-ssh
+	docker run --cap-add=NET_ADMIN -d -p 2222:22 debian-ssh

README.md

@@ -1,6 +1,6 @@
 # Init :
 
-`git clone git@github.com:snroki/debian-ssh.git`
+`git clone https://github.com/snroki/debian-ssh.git`
 
 `cd debian-ssh && make run`
 
@@ -17,15 +17,15 @@
 - Ajouter un nouvel utilisateur :
 `adduser caca`
 
-- Mettre à jour le mot de passe root :
+- Mettre à jour le mot de passe root (on ne va pas le faire vu qu'on utilise docker) :
 `passwd`
 
 - Optionnel : Mettre en place les mises à jours de sécurité automatiques :
 https://www.cyberciti.biz/faq/how-to-keep-debian-linux-patched-with-latest-security-updates-automatically/
 
 ## Openssh
 
-Dans le fichier suivant : `vim /etc/ssh/sshd_config`
+Dans le fichier suivant : `vim /etc/ssh/sshd_config` (on ne va pas le faire vu qu'on utilise docker)
 
 - Désactiver le login en tant que root :
 modifier la ligne `PermitRootLogin yes` en `PermitRootLogin no`
@@ -59,6 +59,8 @@ modifier la ligne `#Port 22` en `Port *whatever*`
 
 ## Fail2ban
 
+- Si docker : penser à démarrer le service rsyslog
+
 - Installation du package : `apt install fail2ban`
 
 - Editer la configuration : `vim /etc/fail2ban/jail.conf` (vous pouvez changer la conf pour la connexion ssh)