- RU.UNIX ----------------------------------------------------------------------
From : Leizer A. Karabin 2:5005/14.365 05 Jan 2006 02:29:36
To : Michael Lednev
Subject : Пресечь попытки подбора паролей по ssh
--------------------------------------------------------------------------------
Я, собственно, просто так вышел Wednesday January 04 2006 11:41,
тут слышу - Michael Lednev говорит Svyatoslav Lempert (ну я встрял, конечно):
SL>> А почему у тебя ssh открыт со всего мира?
SL>> Ты ведь наверное ходишь на них с ограниченного числа ip-сетей, вот и
SL>> открой доступ
SL>> только с них.
ML> в некоторых ситуациях не только я хожу по ssh, как в этом случае быть?
Ты не первый, кому тычут в нос этим allow tcp from any to me dst-port
22, но мне вот интересно, кого-нибудь этим путём сломали?
А то ведь, мало ли где меня настигнет звонок на сотовый "я не вижу
офиса", нужны серьёзные основания, чтобы лишать себя возможности порулить и
оттуда.
За сим навеки и проч. Leizer [Team Smile'ик - отменить!]
--- [Гитара] 1.1.5-030104
* Origin: Hас сплачивает ближний бой. (2:5005/14.365)