Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (BSD ipfw, ipf, ip-filter)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Помогите прикрыть SSH, BigElph (?), 22-Ноя-04, (0) [смотреть все] напиши анализатор для логов perl думаю подойдети пропиши в нем правила для ipfw , shadow (??), 12:38 , 23-Ноя-04, (1) А заходишь как, через локалку или через инет Если через локалку то в ipfw add de, APta (ok), 12:51 , 23-Ноя-04, (2) // Да если б только через локалку, вопросов не было бы Захожу с диалапа, ip постоя, BigElph (?), 13:57 , 23-Ноя-04, (3)   // Укажи диапазон IP с которых входить можно, fantom (??), 14:27 , 23-Ноя-04, (4)   // Чем ограничиться Может сразу всю Россию И как вообще это вы себе представляете, BigElph (?), 17:47 , 23-Ноя-04, (5)   запрети root у локальный вход вообще - и пусть долбят до посинения, сам входи че, glyuk (?), 05:48 , 25-Ноя-04, (6)   Что, на эту тему стоит флаг глупых ответов Я не пользуюсь рутом, не идиот, но те, BigElph (?), 17:22 , 25-Ноя-04, (7)   А ты отписывай всем следящим за сетями, может и меньше станут долбиться, лет чер, Beginner (??), 13:08 , 26-Ноя-04, (9)   а ssh только тобой используется можно включать его только тогда когда он те нуже, nide (?), 00:34 , 26-Ноя-04, (8) // а запретить всем кроме своей учетной записи вход не пробовал ну и меняй пароль р, tot (??), 13:09 , 30-Ноя-04, (10) // Да нет никаких других пользователей, только мой вход и все Яж говорю, надоели ц, BigElph (?), 13:23 , 30-Ноя-04, (11) // Да никак это не сделать на твоей стороне Только на стороне провайдера Ты никак , Name (?), 14:40 , 30-Ноя-04, (12) Да никак это не сделать на твоей стороне Только на стороне провайдера Ты никак , Name (?), 14:42 , 30-Ноя-04, (13) что-то на эту тему MaxStartups 5 50 10 после 5 неправильных регистраций, о, Moralez (??), 19:33 , 04-Дек-04, (14) Я бы тоже не решился Хотя честно говоря банальная смена порта с 22 на сильно, BigElph (?), 08:44 , 06-Дек-04, (15) А еще я бы Вам посоветовал сменить политику логина на via-private public key И , GateKeeper (??), 10:06 , 09-Янв-05, (16) на своей Фряхе я сделал конфиг etc ssh sshd_configRSAAuthentication yes , vlad11 (ok), 21:22 , 10-Янв-05, (17) 1,2,8,17

Сообщения

[Сортировка по времени | RSS]

	3. "Помогите прикрыть SSH"	+/–
	Сообщение от BigElph (?), 23-Ноя-04, 13:57
	>>В последнее время очень часто в логах видится усиленная долбежка моего >>Как бы это сделать? > >А заходишь как, через локалку или через инет. >Если через локалку то в ipfw add deny from any to any >22 via (внешний интерфес) Да если б только через локалку, вопросов не было бы. Захожу с диалапа, ip постоянно разные.
	Ответить | Правка | Наверх | Cообщить модератору

	4. "Помогите прикрыть SSH"	+/–
	Сообщение от fantom (??), 23-Ноя-04, 14:27
	>>>В последнее время очень часто в логах видится усиленная долбежка моего >>>Как бы это сделать? >> >>А заходишь как, через локалку или через инет. >>Если через локалку то в ipfw add deny from any to any >>22 via (внешний интерфес) > >Да если б только через локалку, вопросов не было бы. Захожу с >диалапа, ip постоянно разные. Укажи диапазон IP с которых входить можно
	Ответить | Правка | Наверх | Cообщить модератору

	5. "Помогите прикрыть SSH"	+/–
	Сообщение от BigElph (?), 23-Ноя-04, 17:47
	>>>>В последнее время очень часто в логах видится усиленная долбежка моего >>>>Как бы это сделать? >>> >>>А заходишь как, через локалку или через инет. >>>Если через локалку то в ipfw add deny from any to any >>>22 via (внешний интерфес) >> >>Да если б только через локалку, вопросов не было бы. Захожу с >>диалапа, ip постоянно разные. > > >Укажи диапазон IP с которых входить можно Чем ограничиться? Может сразу всю Россию? И как вообще это вы себе представляете? Я могу зайти с одного из двух-трех тысяч ip одного прова, могу с другого, а могу вообще произвольно если надо будет по-быстрому влезть к себе в сеть.
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Помогите прикрыть SSH"	+/–
	Сообщение от glyuk (?), 25-Ноя-04, 05:48
	запрети root'у локальный вход вообще - и пусть долбят до посинения, сам входи через суидный логин и потом становись рутом через su
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Помогите прикрыть SSH"	+/–
	Сообщение от BigElph (?), 25-Ноя-04, 17:22
	>запрети root'у локальный вход вообще - и пусть долбят до посинения, сам >входи через суидный логин и потом становись рутом через su Что, на эту тему стоит флаг глупых ответов? Я не пользуюсь рутом, не идиот, но те, кто мне туда долбят совсем не нравятся и напрочь не нужны.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Помогите прикрыть SSH"	+/–
	Сообщение от Beginner (??), 26-Ноя-04, 13:08
	>>запрети root'у локальный вход вообще - и пусть долбят до посинения, сам >>входи через суидный логин и потом становись рутом через su > >Что, на эту тему стоит флаг глупых ответов? >Я не пользуюсь рутом, не идиот, но те, кто мне туда долбят >совсем не нравятся и напрочь не нужны. А ты отписывай всем следящим за сетями, может и меньше станут долбиться, лет через 200. Если не хочешь чтоб долбились - отключайся от инета
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема