Comments on: Защита от SSH взлома

By: rkhunter: по следам руткита

rkhunter: по следам руткита — Thu, 01 Nov 2007 17:31:25 +0000

[...] Защита от SSH взлома [...]

By: Richi

Richi — Fri, 24 Nov 2006 23:28:35 +0000

Thanks! То что мне нужно, не люблю маны по ipatbles

By: xlibs

xlibs — Thu, 23 Nov 2006 07:28:20 +0000

Я конечно понимаю, что для sshd можно и ключ сгенерировать и порт сменить, но суть заключается в том, что демон мониторит также другие сервисы, такие как апач, фтп и мн. другие.

Или tcpwrappers нету? Или firewall?

Есть! Именно это демон и юзает

Единственное применение метода бана, я думаю, возможно лишь на ssh-хостинге.

Не обязательно, много людей ставит у себя связку sshd+dyndns дома и я таких знаю.

By: solik

solik — Wed, 22 Nov 2006 22:52:27 +0000

А что, так уж обязательно чтобы sshd слушал на интерфейсе с реальным IP? Или tcpwrappers нету? Или firewall?
Ведь кроме того, что могут пароль таки подобрать с первого раза, могут просто воспользоваться багом sshd.

Описанный вами метод это вобщем, не метод, а так, подпорка. Такую проблему надо решать не с этого конца точно.

Единственное применение метода бана, я думаю, возможно лишь на ssh-хостинге.