Продолжение о хакерах
Mar. 18th, 2017 08:03 amВчера написал о китайских хакерах http://pan-szymanowski.livejournal.com/1567803.html
А сегодня к ним присоединились африканские коллеги. Вернее французские с какого-то островка у Мадагаскара.
Эти по-другому ломают. Пытаются подобрать имя юзера, посылая несколько вариантов пароля. Ну что ж, если удача им улыбнется, то лет через миллион может и сломают. Но прав администратора все равно не получат. У китайцев же вообще нет шансов. Кстати говоря, я у себя использую промышленные стандарты защиты, принятые в IBM. Вот и проверим, насколько они крепкие.
А сегодня к ним присоединились африканские коллеги. Вернее французские с какого-то островка у Мадагаскара.
Эти по-другому ломают. Пытаются подобрать имя юзера, посылая несколько вариантов пароля. Ну что ж, если удача им улыбнется, то лет через миллион может и сломают. Но прав администратора все равно не получат. У китайцев же вообще нет шансов. Кстати говоря, я у себя использую промышленные стандарты защиты, принятые в IBM. Вот и проверим, насколько они крепкие.
no subject
Date: 2017-03-18 12:33 pm (UTC)no subject
Date: 2017-03-18 12:37 pm (UTC)no subject
Date: 2017-03-19 10:46 pm (UTC)no subject
Date: 2017-03-19 11:07 pm (UTC)no subject
Date: 2017-03-19 11:33 pm (UTC)iptables -A INPUT -p tcp -i eth0 -m state --state NEW --dport 22 -m recent --update --seconds 15 -j DROP
iptables -A INPUT -p tcp -i eth0 -m state --state NEW --dport 22 -m recent --set -j ACCEPT
no subject
Date: 2017-03-19 11:39 pm (UTC)no subject
Date: 2017-03-23 04:08 am (UTC)Я несколько приблуд попробовал. Но эта - абсолютное совершенство. Делаем yum install denyhosts и все работает без дополнительного гемороя.
no subject
Date: 2017-03-23 04:20 am (UTC)no subject
Date: 2017-03-23 11:28 am (UTC)