Le meilleur antidote contre le script-kiddie, mis à part l'authentification
par clé avec des bons mots de passe, c'est tout simplement le changement du
port d'écoute de sshd. Le script-kiddie de base ne regarde que le port 22.

J'utilise un port différent de 22 pour mon serveur ssh et mes logs restent
immaculés.


2008/5/21 paul-henri <[EMAIL PROTECTED]>:

> Merci pour vos conseils, je vais durcir mes user name/mots de passe
> C'est vrai que je me suis pas vraiment fatigué.
> Je vais attendre un peu pour changer le disque dur et la RAM et reflasher
> le
> BIOS...
>
> Meme si mon interface "chaise clavier" a des problemes dans mon cas il
> s'agit
> d'une connexion sur mon serveur sshd.
>
> Ce qui me gene vraiment c'est de voir une connexion ssh distante protégée
> par
> clé publique/privé tomber comme cela.
>
> Meme en local cela ne devrait pas etre possible pour un scipt-kidie de ce
> connecter comme cela sur mon serveur non?.
>
> N'ai pas un probleme de configuration sshd?
> ou existe-til des programmes faciles pour casser l'authentification DSA un
> peu
> comme pour le WEP?
>
> PHF
>
>
>
>
>
>
>
> _________________________________
> Linux mailing list
> Linux@lists.parinux.org
> http://lists.parinux.org/mailman/listinfo/linux
>
_________________________________
Linux mailing list
Linux@lists.parinux.org
http://lists.parinux.org/mailman/listinfo/linux

Répondre à