ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       31 May 2006  19:36:22
 To : Alexander Kolesnikoff
 Subject : Re: Подбор логина/пароля по ssh
 -------------------------------------------------------------------------------- 
 

 31 май 2006, среда, в 15:28 KRAST, Alexander Kolesnikoff написал(а):
 
  EG>>> Сделай лучше - пока с IP-адреса не пришел пинг с заранее оговоренной
  EG>>> длиной пакета, не пускать с этого адреса вообще. То есть, по-дефолту
  EG>>> не пускать ниоткуда (кроме, скажем, внутренней сети), а если надо
  >> вдруг EG>> откуда-то снаружи зайти, сначала пингуешь сервер с нужной
  >> длиной пакета, EG>> сервер тут же проковыривает дырку в файрволе для этого
  >> IP, и ты заходишь. vs> Гм, и как это реализовать ?
  >> ipfw count log icmp ... iplen ... для поимки пакета и выдачи строчки
  >> в syslogd, который через syslog.conf запускает скрипт, передавая
  >> ему на stdin сообщения security.*, скрипт выкусывает IP источника
  >> из нужных строчек и добавляет дырку в firewall. Все работает.
  AK>   А если так: ipfw ловит пакет и пренаправляет его на локальный демонок, а
  AK> тот уже делает дырку в файрволле ?
 
 Hу так это демона писать, а тут несколько шелловых команд.
 
 Eugene
 -- 
 Hо то, что нашел ты у черных и желтых,
 У белых ты тоже найдешь.
 --- slrn/0.9.8.0 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор