|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 31 May 2002 11:57:34
To : "Andrey V. Malyshev"
Subject : Re: атака на ssh ?
--------------------------------------------------------------------------------
Здравствуй, Andrey V. Malyshev.
>> AM> Расскажите, плиз, кто что знает :)
AVM> > Знаю,что ssh v1 ломается, а как - без понятия.
AVM> > Перейди на вторую версию.
AVM> Хотелось бы еще лишить врагов возможности учинять такой зверский (119 мег
AVM> за сутки) входящий трафик :)) помимо секурности. Деньги все-таки. Или тут
AVM> только файрвол спасет, с пайпами и денаями всем, кроме четко своих ?
Если ломают именно v1, то спасет его отключение. Ломалка характерна генерацией
трафика такого размера, что пытаться ломать то, что не признается, что оно
дает v1, ей самой невыгодно. Если все более запущено, то да. Hо для начала я
бы отключил на файрволе те сетки, с которых идет трафик (от этого порта), и
отписал бы их админу выдержку из лога.
--
Artem Chuprina
Communiware.net
RFC2822: <ran@ran.pp.ru>, FIDO: 2:5020/358.49, ICQ: 13038757
--- ifmail v.2.15dev5
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
