ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Valentin Nechayev                    2:5020/400     05 Jun 2006  12:07:10
 To : Igor Nikolaev
 Subject : Re: Подбор логина/пароля по ssh
 -------------------------------------------------------------------------------- 
 

 
 >>> Igor Nikolaev wrote: 
 
 IN> А ещё лучше на редкообслуживаемых машинах просто настроить
 IN> sshd на тему AllowHosts и AllowUsers. И запретить Password
 IN> и PAM вообще. Ибо нефиг.  Только authorized_keys. После чего
 IN> не заниматься ерундой больше. log'и нужны не для борьбы
 IN> за правое дело, а для выяснения чего происходит и разбора
 IN> полётов по результатам посадок.
 
 Как раз на _редко_ обслуживаемых обычно достаточно ограничения через
 hosts.allow. Hо надо понимать что все подобные меры означают
 невозможность войти из произвольного места зная только пароль.
 -netch-
 --- ifmail v.2.15dev5.3
  * Origin: Dark side of coredump (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор