|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Sergey 2:5020/400 22 Oct 2007 22:22:27
To : Alex Korchmar
Subject : Re: дистрибутив
--------------------------------------------------------------------------------
Alex Korchmar wrote:
> S> :-)) Условие возникновения ситуации тебе известно.
> ну тебе-то хватило бы pam_cracklib, если я правильно понимаю причину.
Может быть и хватило бы. Причину понимаешь правильно.
>>> нет, у меня есть другие средства мониторинга.
> S> Hу-ну. Они срабатывают мгновенно, конечно ? :-)
> конечно. То есть конкретно эта пакость ловится на раз.
Я имею ввиду любым образом появившегося под юзером непонятного демона.
Если постоянно шерстить список, в какой-то момент можно получить состояние,
при котором у тебя хост будет только самодиагностикой заниматься. А любой
интервал - это уже вероятность проморгать.
> S> с recent и таймаутом всего на минуту оно просто предпочитает пойти
> S> искать счастья дальше. По крайней мере, я не вижу попыток продолжить в
> S> логах. гы гы:
> Причем на самом деле были и тысячи попыток, но я не сохранил логи.
Я сейчас выборочно у себя посмотрел, ни один не вернулся повторить перебор
после утыкания в drop. У тебя эта выборка за какое время ? Или это попытки
тыкаться не в конкретный хост, а в диапазон ?
> Что характерно - RH заткнула дыру 2006-07-07, и вот только после этого
> появился анонс... делай выводы.
Так уже достаточно давно анонсы даются спустя некоторое время после того,
как извещаются основные производители.
--
С уважением, Сергей
--- ifmail v.2.15dev5.4
* Origin: RTComm.RU (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
