подскажите пожалуста как на этом оборудовании реализована защита от атак?
или так: от каких атак оно защищает? и как?типичный пример:
в конфиге прописано ssh 0.0.0.0 0.0.0.0 outside
это продиктовано необходимостью, так как не знаю откуда придется подключаться.
в настояший момент по логам вижу что с зарубежных ip подбирают пароли. друг за другом с интервалом в пять секунд. как от этого защиться?
на юниксовой машине я бы сделал бы так:
первая попытка, если не удача, для этого ip следующая попытка через 10 сек, последующая через 20сек и так далее прибавлял бы по 10сек. всего бы разрешил 15-20 попыток за час или два, иначе добавить правило в файрволе на запрет для этого ip входящее соединение на 22 порт.
Вариант для распечатки
Маршрутизаторы CISCO и др. оборудование. (Public)
(??) on 12-Мрт-09, 13:32 
