On Sat, 21 Mar 2009 13:53:34 +0100 dju` <[email protected]> wrote: > [email protected] a écrit : > > Salut, > > > > As-tu mis un bon mot de passe root ? root123 ?
C' était un savant mélange de chiffres/minuscules/majuscules sur 8 caractères. Ce qui me laisse penser que c' est pas une simple force brute de djeuns qui en est venue à bout (mais je peux tout à fait pêcher par naïveté). D' où ma question sur comment reconnaitre une attaque menée sur plusieurs fronts, si j' ai bien compris F. Boisson. > > Il est aussi possible de mettre en place l'accès SSH par clé asymétrique > (RSA ou DSA) et de désactiver l'accès par mot de passe. Ca sera quelque chose dans ce goût-là après réinstallation du bouzin. Avec sauvegarde de mon trousseau de clefs numériques sur clef USB attachée à mon trousseau de clefs physiques. Ca devrait me permettre l' accés SSH depuis n' importe où, à condition que j' y sois :) Le port-knocking, que je ne connaissais pas, me semble difficilement compatible avec des accès mobiles. Me trompe-je? Vincent -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers [email protected] En cas de soucis, contactez EN ANGLAIS [email protected]
