- RU.UNIX ----------------------------------------------------------------------
From : Dmitriy Kirhlarov 2:5020/400 10 Jan 2006 16:52:23
To : Michael Lednev
Subject : Re: Пресечь попытки подбора паролей по ssh
--------------------------------------------------------------------------------
Hi!
On Tue, Jan 10, 2006 at 12:13:20PM +0000, Michael Lednev wrote:
> что мешает по крону раз в 5 минут проверять ключи на идентичность?
Скрипт отрабатывает 8 мин.
Я ж говорю -- сейчас так и работает. Hо хочется удобства.
аккаунт пользователя в лдап. в ОДHОМ месте. пароль в ОДHОМ месте. ключ
в ОДHОМ месте. удобно.
апач, почта, фтп, ссш и прочие ходят в это место за авторизацией. Кто
через пам, кто через сасл. В общем, почти AD. :)
самба вот, зараза, пока что не сдается. :(
За ради одного ssh-ключа, может и не стОит это городить.
By.
Dmitriy
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)