|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Eugene Grosbein 2:5006/1 13 Oct 2006 13:23:32
To : Stas Degteff
Subject : Re: окирование попыток подкючения ( SSH )
--------------------------------------------------------------------------------
13 окт 2006, пятница, в 09:25 KRAST, Stas Degteff написал(а):
EG>> - запрет sshd слушать на доступных снаружи IP-адресах
EG>> - статическая фильтрация - допуск только с разрешенных IP
SD> - разрешение на файрволе вход с известных IP плюс настройка файрвола на
SD> ограничение частоты попыток соединения с одного IP (чтобы можно было зайти
SD> по
SD> SSH однократно с другого IP)
Тут надо указать, какого именно файрвола, потому что штатно
у ipfw, например, нет средств ограничения частоты.
EG>> - перевешивание sshd на другой порт
EG>> - встроенные средства конфига sshd
EG>> - всяческие адаптивные анализаторы логов
EG>> - одноразовые пароли
EG>> - запрет паролей и авторизация только по ключам
EG>> - забивание болта
EG>> По-хорошему надо еще области применимости и плюсы-минусы расписать :-)
Eugene
--
http://www.livejournal.com/users/dadv/
--- slrn/0.9.8.0 (FreeBSD)
* Origin: Svyaz Service JSC (2:5006/1@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
