Исходное сообщение
"Блокировка подбора паролей по ssh" Отправлено mesmeridze, 03-Мрт-12 12:39
>> Раньше работал с FreeBSD и использовал sshit. А под OpenBSD не могу >> найти этот пакет. Может есть аналоги? >> Заранее спасибо. > А вообще я после того как перевесил ssh на нестандартный порт попыток > брута ни разу в логах не фикировал. Попробуйте для начала. +правила > для pf > Можно разрешить заходить только конкретным пользователям директивой AllowUsers > Либо разрешить авторизацию только по ключу. > Либо - лучший вариант - всё сразу. ИМХО это самый дельный совет. Пускай пытается подбирать пароль root, при условии, что root нельзя ходить по ssh. Поставьте таймауты между попытками ввода пароля по 10 секунд. Поставьте отстрел сессий которые не смогли авторизоваться за два раза, желательно при этом банить на 5 минут. ЭТО ЖЕ BSD, тут идей over 9000 !!!11111