Posted By: chomer () on 'CZunix' Title: Re: bruteforce na sshd z rozdilnych IP Date: Sun Nov 8 18:53:14 2009 > Ahoj, > > chci se zeptat jak mohu zamezit bf utoku na box, na kterem je povolene ssh > odevsud, kteryzto utok probiha tak, ze kazde pripojeni je z jine IP (fake > IP?) a po ruzne dlouhem intervalu (cca 30-60sec). SSH port jsem zmenil z 22 > na 6xxxx ale nepomohlo to. Utok porad probiha. > > Diky > Bubrak prihlasovani pomoci klice by resenim nebylo? treba muzes nosit klic (samozrejme jeste chraneny pomoci passphrase) nekde s sebou na usb-klicence... (jasne, porad je tu nebezpeci, ze nekdo odposlechne heslo nekde na widlich pomoci keyloggeru, ale ta moznost tu je i u prihlaseni pomoci hesla...) Chomer Hodlam vytmavovat.