|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Alexander Antonenko 2:5020/400 28 Dec 2005 18:41:14 To : "Sergey Khvatov" Subject : Re: sshd -------------------------------------------------------------------------------- >>>>> "SK" == Sergey Khvatov writes: SK> Wed Dec 28 2005 15:35, Alexander Antonenko wrote to "Sergey Khvatov": AA> From: Alexander Antonenko <alexa@i.com.ua> DD> Из xinetd можно ограничить частоту подключений - см. xinetd.conf(5), DD> параметр cps. Правда, не для конкретных адресов, а для всех, но злыдня DD> можно всегда вычислить в логах и прописать в hosts.deny. AA> Ага. Спасибо за идейку. Попробую. Для домашнего рутера вроде самое AA> оно. SK> только sshd запускается не оттуда. AA> Откуда не оттуда? не из-под xinetd? так делов прописать -- минута. SK> Можно. Hо не нужно: SK> sshd is normally not run from inetd because it needs to generate the SK> server key before it can respond to the client, and this may take tens SK> of seconds. Clients would have to wait too long if the key was SK> regenerated every time. However, with small key sizes (e.g., 512) SK> using sshd from inetd may be feasible. это для протокола v1. для v2 при каждом запуске не генерится. -- Alexander Antonenko alexander.antonenko@gmail.com --- ifmail v.2.15dev5.3 * Origin: Volia ISP News Site (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/894646ef37d1.html, оценка из 5, голосов 10
|