Automatizovany brute-force utok na SSH

[Peter Sedivy - PeSe]

Jozef Babjak wrote:
> A.!
> 
> 
>>si rozsiril repertoar o spoustu dalsich (radove desitky az stovky - asi 
> 
> 
>   ^-- Vdaka za upozornenie. 
> 
> 
>>INFO:
>>http://seclists.org/lists/fulldisclosure/2004/Jul/1109.html
>>http://dev.gentoo.org/~krispykringle/sshnotes.txt
> 
> 
>   ^-- Vdaka za linky. 
> 
> 
>>na to reagujete - ja to zatim resim tak, ze kdyz je pocet pokusu z jedne 
>>IP vetsi nez moje lenost ... 
> 
> 
>   ^-- Aky mas treshold? :-)))
> 
> 
>>... tak majiteli IP napisu mail.
> 
> 
>   ^-- Ja to robim v /etc/ipf.rules:  
> 
> # 20. a 21. augusta 2004, 18x
> block in log quick from 211.206.121.204/32 to any
> 

na tuto temu som uz viedol debatu na inom fore.
Nemozes bloknut pol sveta :-}
Ja mam tych adries cca 15-20 ...


Pav ma pravdu. Nepouzivat slovnikove hesla a starat sa o server. :-)


	PeSe

> 
> J.
>