[Volgograd] ssh brootforce blocker
Андрей Авраменко
liksx на mail.ru
Пн Июл 18 11:28:26 MSD 2005
Сам много мучался с этим, ничего не нашел кроме как двух решений:
1. Просто повесить sshd на другой порт (для локалки оставить на стандартном, для глобальной сети перенести на какой-нибудь другой).
2. Небольшой скриптик делает так, что после коннекта на определенный порт телнетом открывается доступ к ssh. Если я не ошибаюсь, это называется port_knocking. Заморочено, по-моему предыдущее лучше.
Можно, конечно, еще покромсать исходники, чтобы последователи спасибо сказали, но как всегда нету времени.
---
WBR,
Авраменко Андрей
Подробная информация о списке рассылки Volgograd