Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » UNIX системы
Страницы: Пред. 1 2
RSS
sshd и FreeBSD 7.0
 
#21
Это нравится:0Да/0Нет
06.01.2009 20:08:26
А еще точнее сбрутить + если еще поменять порт  ;)
Изменено: Геннадьевич - 06.01.2009 20:09:02
 
 
 
#22
Это нравится:0Да/0Нет
06.01.2009 21:20:43
Ну, если уж вы начали обсуждать вопросы защиты от тупого брутфорса, то тут вариантов, собссна, несколько (Доминатор, прости - чуть отступлю от ТВОЕЙ темы):
1. Разрешить доступ по 22 порту с определённых IP. Файрволл в зубы.
2. Настроить файрволл так, чтобы после 2-3 попыток в определённый момент времени рубить засранца. В iptables делается с пол-пинка.
3. Использование специализированного ПО - вариант - fail2ban.
4. Собссна, вариант Геннадиьча. Неубиваемый вариант. Железобетонный (почти) вариант. Перевешивание демона ssh на другой порт.
 
 
 
#23
Это нравится:0Да/0Нет
07.01.2009 12:04:36
Цитата
SOLDIER пишет:
Перевешивание демона ssh на другой порт.
Раз уж пошла такая пьянка, то не проще ли снаружи(инет) просто закрыть порт 22?
 
 
 
#24
Это нравится:0Да/0Нет
07.01.2009 15:52:24
Dominator - и сам небудешь пользоватся "сашкой" ?  :D
 
 
 
#25
Это нравится:0Да/0Нет
07.01.2009 16:10:08
Доминатор, цитирую сам себя же. Применительно к твоим словам. ;)
Цитата
SOLDIER пишет:
1. Разрешить доступ по 22 порту с определённых IP. Файрволл в зубы.
 
 
 
#26
Это нравится:0Да/0Нет
07.01.2009 18:32:03
Цитата
Геннадьевич пишет:
Dominator - и сам небудешь пользоватся "сашкой" ?
Я с локалки юзаю сашку!
 
 
 
#27
Это нравится:0Да/0Нет
11.01.2009 10:56:47
почему бы не сделать portknocking?
 
 
 
Страницы: Пред. 1 2
Читают тему