From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <Dmitriy.Kruglikov@orionagro.com.ua>
Date: Fri, 10 Mar 2006 12:01:48 +0200
From: "Dmitriy L. Kruglikov" <Dmitriy.Kruglikov@orionagro.com.ua>
To: sysadmins@lists.altlinux.org
Message-ID: <20060310120148.3e7ee728@shadow.orionagro.com.ua>
In-Reply-To: <200603101157.56352.SilverFox@rgantd.ru>
References: <20060308120445.2E41A5492@smtp.umc.ua>
	<200603101116.26985.SilverFox@rgantd.ru>
	<20060310103759.1814dca0@shadow.orionagro.com.ua>
	<200603101157.56352.SilverFox@rgantd.ru>
Organization: ORION AGRO
X-Mailer: Sylpheed-Claws 2.0.0cvs41 (GTK+ 2.8.12; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: amavisd-new at orionagro.com.ua
Subject: Re: [Sysadmins] Snort rules
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.6
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 10 Mar 2006 10:01:54 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20060310120148.3e7ee728@shadow.orionagro.com.ua/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On Fri, 10 Mar 2006 11:57:56 +0300
Anatoliy Lisjutin wrote:

> В сообщении от Пятница 10 Март 2006 11:37 Dmitriy L. Kruglikov написал(a):
> >
> > Твой вариант защиты даст ложное чувство защищенности и самоуспокоения,
> > что, чаще всего, дает плачевный результат...
> >
> > А может быть я параноик :)
> Наверное ;)
:)
> Логи недельные , были и годовые , не падал.
А толку от недельных логов? Мне не интересно узнать, что кто-то,
когда-то пытался .... Мне нужно отреагировать на атаку немедленно...
Но каждому - свое ... Спорить смысла нету :).

> Простых паролей не даю, сами они 
> виндузятники и passwd запустить слабо
Для виндузятников /sbin/nologin в качестве шела, и пусть у них пароль
хоть 123 будет ...
Другое дело, что с таким паролем можно зайти на ИМАПс... Или еще
куда ...
Но это уже из другой песни ... Хотя, я бы рули SNORT и к другим
сервисам приставил...
Но на мой 993 пока еще ни кто не заходил.... Вроде как ...

--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov@orionagro.com.ua      |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/