|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrew Degtiariov 2:5020/400 31 May 2006 14:30:29
To : vladimir.sharun@ukr.net
Subject : Re: Подбор логина/пароля по ssh
--------------------------------------------------------------------------------
On Wed, May 31, 2006 at 10:18:18AM +0000, vladimir.sharun@ukr.net wrote:
> Eugene Grosbein wrote:
> EG> Сделай лучше - пока с IP-адреса не пришел пинг с заранее оговоренной
> EG> длиной пакета, не пускать с этого адреса вообще. То есть, по-дефолту
> EG> не пускать ниоткуда (кроме, скажем, внутренней сети), а если надо вдруг
> EG> откуда-то снаружи зайти, сначала пингуешь сервер с нужной длиной пакета,
> EG> сервер тут же проковыривает дырку в файрволе для этого IP, и ты заходишь.
>
> Гм, и как это реализовать ?
Hе совсем icmp с определенной длиной пакета, но похожая технология
port-knocking:
http://www.zeroflux.org/cgi-bin/cvstrac.cgi/knock/wiki
Вроде бы, судя по
http://lists.freebsd.org/pipermail/freebsd-ports-bugs/2006-May/087075.html
должено работать и на FreeBSD.
--
Andrew Degtiariov
DA-RIPE
--- ifmail v.2.15dev5.3
* Origin: Unet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Подбор логина/пароля по ssh 