Исходное сообщение
"Разбор последствий взлома Linux-хостов выявил странную актив..." Отправлено PereresusNeVlezaetBuggy, 02-Дек-11 14:46
> А банальный firewall  когда успели отменить ? >  и не тебе  брутфорс, и не тебе не известные эксплоиты > для ssh )) Фаервол не спасёт от медленного перебора. Судя по времени подбора, там банально был простой пароль, типа qwerty123. Так что админы сами себе злобные буратины, на что и тухлая версия OpenSSH как бы намекает. (ну да, да, некоторые ещё port knocking используют - пока однажды не столкнутся с ситуацией, что из-за него не получается пробиться легитимному юзеру)