Mailinglist Archive: opensuse-ru (84 mails)

< Previous Next >
Re: [opensuse-ru] Попытки по дбора пароля на ssh
  • From: Черноусов Антон Анатольевич <manager@xxxxxxxxxx>
  • Date: Fri, 13 Nov 2009 13:01:51 +0600
  • Message-id: <4AFD045F.6080601@xxxxxxxxxx>
Порт менял, они сканируют и находят, куда переехал ssh :(
А с доверенными IP не все так просто ибо дома динамический IP, собсно
ssh, нужен для того что-бы в случае чего подключиться если openvpn рухнет.

На всякий случай имеет смысл наверное перейти на подключение по
сертификатам, а парольный вход запретить к чертовой матери.

Ломают предположительно с 70-80 IP адресов, кто-нибудь из вас
сталкивался с таким?
Какие есть методы противодействия?

Как вариант поменять порт на какой-то не стандартный...
Или более жёсткий метод - забанить в hosts.deny все IP на ssh, а в
hosts.allow вписать только доверенные ІР )
-------------
С уважением
Дмитрий Сподарец


--
To unsubscribe, e-mail: opensuse-ru+unsubscribe@xxxxxxxxxxxx
For additional commands, e-mail: opensuse-ru+help@xxxxxxxxxxxx

< Previous Next >