|
|
ru.unix- RU.UNIX ---------------------------------------------------------------------- From : Slawa Olhovchenkov 2:5030/500 06 Jan 2006 20:23:18 To : Valentin Nechayev Subject : Пресечь попытки подбора паролей по ssh -------------------------------------------------------------------------------- 05 Jan 06, Valentin Nechayev writes to Sergey Daniloff: >>> Failed logins from these: >>> apache/password from 200.46.120.105: 1 Time(s) >>> ftp/password from 200.46.120.105: 3 Time(s) >>> mysql/password from 200.46.120.105: 1 Time(s) >>> nobody/password from 200.46.120.105: 1 Time(s) >>> root/password from 200.46.120.105: 33 Time(s) SD>> Это неправильный червяк. У этих юзеров по умочанию шелла нет (кроме SD>> root, разумеется, но root по ssh в принципе ходить не должен). Для SD>> того, чтобы из этого получился DDoS, таких, как он на шапку надо хотя SD>> бы пару-тройку тысяч. :-) VN> Видишь ли... в массе юниксов им дают честные шеллы по умолчанию, а VN> ещё бывают случаи когда особенности администрирования требуют VN> наличия шелла у... не совсем этих юзеров, но по крайней мере VN> похожих. Сталкивался с такими проблемами в случае pgsql. Hу и пусть будет. А паролем там '*'. Hадо -- логинься собой, а потом sudo без пароля. Ибо нехрен. ... Что скажут о тебе другие, коли ты сам о себе ничего сказать не можешь? --- GoldED+/BSD 1.1.5 * Origin: (2:5030/500) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.unix/222143be99bc.html, оценка из 5, голосов 10
|