> Jeg ved ikke hvor lang tid det tager at hijacke en ssh/TCP session,
> men p� timer burde det kunne lade sig g�re.
> 

Det er ikke n�dvendigt at hijacke selve sessionen (og det formodentlig ogs� umuligt). 
iptables kigger jo kun p� ip og mac.

> Eksempelvis laver jeg ofte suspend p� min b�rbare, de fleste
> ssh-forbindelser k�rer stadig n�r jeg laver resume igen en time efter.
> 

Mon ikke sshd kan s�ttes til at kappe d�de forbindelser efter fx 5 min (sshd_config: 
ClientAliveInterval)
_______________________________________________
kbhkol mailing list
[EMAIL PROTECTED]
http://kbhkol.dk/mailman/listinfo/kbhkol

Besvar via email