Quoting  Delima <[EMAIL PROTECTED]>
Sent on  Fri, 5 Nov 2004 13:28:38 +0000

> Acredito ent�o, que como isto n�o � uma vulnerabilidade do SSH, o melhor 
> caminho para isto eh um ids ? Alguma sugest�o ?]

meu voto � numa politica mais rigida na parte de senhas.  um bom come�o �
alterar o tamanho minimo das senhas no /etc/logins.defs:

PASS_MIN_LEN    10

outra � de tempos em tempos usar o john the ripper pra verificar se nao tem
nenhuma senha "tosca" na maquina, dessas do tipo 1234567890abcdef que um
ataque de for�a bruta descobre em segundos.  senhas toscas sao *muito* mais
comuns do que se imagina/gostaria :)

-- 
Ricardo Nabinger Sanchez
GNU/Linux #140696 [http://counter.li.org]
Slackware Linux + FreeBSD

  "Keep grandma off the streets -- legalize bingo."
--
GUS-BR - Grupo de Usuarios Slackware - BR
http://www.slackwarebrasil.org/
http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a