Posted By: chomer () on 'CZunix'
Title:     Re: bruteforce na sshd z rozdilnych IP
Date:      Sun Nov  8 18:53:14 2009

> Ahoj,
> 
> chci se zeptat jak mohu zamezit bf utoku na box, na kterem je povolene ssh 
> odevsud, kteryzto utok probiha tak, ze kazde pripojeni je z jine IP (fake 
> IP?) a po ruzne dlouhem intervalu (cca 30-60sec). SSH port jsem zmenil z 22 
> na 6xxxx ale nepomohlo to. Utok porad probiha.
> 
> Diky
> Bubrak

prihlasovani pomoci klice by resenim nebylo?
treba muzes nosit klic (samozrejme jeste chraneny pomoci passphrase) nekde
s sebou na usb-klicence... (jasne, porad je tu nebezpeci, ze nekdo odposlechne
heslo nekde na widlich pomoci keyloggeru, ale ta moznost tu je i u prihlaseni
pomoci hesla...)

Chomer

                                                 Hodlam vytmavovat.