|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Valentin Nechayev 2:5020/400 31 Oct 2006 15:58:42 To : "RU.UNIX.BSD FAQ sender" Subject : Re: FAQ -------------------------------------------------------------------------------- >>> RU.UNIX.BSD FAQ sender wrote: Добавил секцию про подборщиков паролей и уже заметил где править: >>Q: Идут постоянные попытки подбора паролей по ssh (ftp). Как защититься? > Как сделать чтобы перестало засорять логи и daily run output? [...] > Hо помните, что в этом случае вы начинаете зависеть не только от > пароля (который меняется на локальную парольную фразу для расшифровки > приватного ключа), но и от ключа, который невозможно запомнить и > сложно носить с собой. В общем, этот метод хорошо работает при ^ без какого-нибудь КПК > длительно установленных связях и неудобен - при нечастых заходах. > 7. port knocking - метод вообще ничего не пускать с непостучавшихся > правильно:) (например реализации: ports/security/doorman) > Hедостатки - те же что в пункте 5, ещё сильнее. ^6 ещё что-то не так? -netch- --- ifmail v.2.15dev5.3 * Origin: Dark side of coredump (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/22383aadb56f9.html, оценка из 5, голосов 10
|