From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Fri, 17 Mar 2006 17:05:42 +0200 From: "Dmitriy L. Kruglikov" To: sysadmins@lists.altlinux.org Message-ID: <20060317170542.5740c698@shadow.orionagro.com.ua> In-Reply-To: <20060317135943.GM7903@osdn.org.ua> References: <20060317102024.1a4eb52e@shadow.orionagro.com.ua> <20060317084628.GN5147@immo.ru> <20060317110452.056395d4@shadow.orionagro.com.ua> <20060317135943.GM7903@osdn.org.ua> Organization: ORION AGRO X-Mailer: Sylpheed-Claws 2.0.0cvs41 (GTK+ 2.8.15; i586-alt-linux-gnu) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit X-Virus-Scanned: amavisd-new at orionagro.com.ua Subject: Re: [Sysadmins] SSH Brute force X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.7 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 17 Mar 2006 15:06:23 -0000 Archived-At: List-Archive: On Fri, 17 Mar 2006 15:59:43 +0200 Michael Shigorin wrote: > On Fri, Mar 17, 2006 at 11:04:52AM +0200, Dmitriy L. Kruglikov wrote: > > И представьте себе ваши ощущения, когда вы сидите и смотрите телевизор, > > а какое-то дерьмо шуршит ключами и отмычками в замочной скважине... > > Неужели будете сидеть спокойно, и не выйдете в рыло двинуть? > > Если каждому ходить двинуть, то когда спать? "Правильный" админ пишет скрипт, который "двигает" тому, кто попадает в диапазон, описанный в правилах... Но я до этого еще не добрался :) Пока только в iptables запишу ... :) И, думается мне, на этом и ограничусь... "... ну выпил бутылку, ну две... А нажираться-то зачем?" > точно так же можно игнорировать стучащие в окно осенней порой > ветки... Все зависит от силы ветра и толщины ветки ... Может и окошко высадить в /dev/null ... Если уж на такие аналогии переходить... Так что, не реагировать совсем, то же не дело ... А вот найти "золотую середину" ... Тут и пароли сложные, тут и /sbin/nologin в качестве shell ... И описаные ранее настройки sshd... И так далее ... -- Best regards, Dmitriy L. Kruglikov .--. Dmitriy.Kruglikov@orionagro.com.ua |@_@ | DKR6-RIPE |!_/ | ICQ# 13047326 // \ \ (| | ) /'\_ _/`\ Powered by Linux \___)=(___/