Helló!
On Mon, 22 Feb 2010, Bálint István wrote:
Szerintem ez nem is sok, de én nem törődnék vele. Hozzátartozik az
Internethez....
Ha sz ssh-dban benne van az AllowUsers opció, tiltottad a root hozzáférést és
a jelszavas bejelentkezést, mindenhol tanúsítvány van + jelszó a
tanúsítványhoz, akkor hadd próbálkozzanak.
Ez már megvan, a rootnak soha nem is volt engedélyezve, és csak ketten
vagyunk az AllowUsers-ben.
Az ftp-n elgondolkodnék, hogy tényleg kell-e, gondolom jelszavas és nem
anonymról van szó.
Naná...
A Fail2ban nagyon jó, szinte mindenhez alkalmazható (ssh, ftp, webmail is).
Most vagyok ott, hogy megpróbálom bekonfigolni.
Aztán csak szkenneljen és próbálkozzanak. Ezek úgyis nem kizárólag ellened
jövő próbálgatások, de ha levéded a portokat, akkor elég nehezen tudom
elképzelni, hogy be is tudjanak jönni a hagyományos módszerekkel az Internet
felől.
Ok, persze hogy nem ellenem, én nem vagyok olyan híres Kínában,
Moldovában, csehországban... inkább a vonatkozó címtartományok kitiltása
lenne jó, nem tervezzük a közeljövőben a kínai körutazást...
--
---------------------------------------------------------------------
Bajan Ferenc_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
