From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <a_s_y@sama.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.4 required=5.0 tests=AWL,BAYES_00,
	DNS_FROM_OPENWHOIS autolearn=no version=3.2.5
From: Sergey <a_s_y@sama.ru>
To: ALT Linux Sisyphus mailing list <sisyphus@lists.altlinux.org>
Date: Wed, 23 Jun 2010 15:13:02 +0400
User-Agent: KMail/1.9.10
References: <20100622214400.GA22145@wo.int.altlinux.org>
	<201006231123.57886.a_s_y@sama.ru>
	<20100623110323.GC18051@wo.int.altlinux.org>
In-Reply-To: <20100623110323.GC18051@wo.int.altlinux.org>
MIME-Version: 1.0
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <201006231513.02195.a_s_y@sama.ru>
Subject: Re: [sisyphus] I: openssh-server-5.3p1-alt2: disabled
	PasswordAuthentication for "wheel" group members
X-BeenThere: sisyphus@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org>
List-Id: ALT Linux Sisyphus discussions <sisyphus.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sisyphus>
List-Post: <mailto:sisyphus@lists.altlinux.org>
List-Help: <mailto:sisyphus-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 23 Jun 2010 11:13:15 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/201006231513.02195.a_s_y@sama.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>
List-Post: <mailto:sisyphus@altlinux.ru>

On Wednesday 23 June 2010, Dmitry V. Levin wrote:

> > Мне кажется, тут лучше было бы подойти с другой стороны:
> > https://bugzilla.altlinux.org/show_bug.cgi?id=11669
> 
> Этот FR висит давно, но никто ещё не предложил дистрибутивного решения.
> Видимо, это не так просто.
 
Как вариант, можно класть готовый /etc/sys/iptables с этим правилом.
Незакомментированным. Плохих последствий от такого я не вижу пока.

-- 
С уважением, Сергей
a_s_y@sama.ru