The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Релиз антивирусного пакета ClamAV 0.96.3 с исправлением уязв..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".
. "Запрашивает Миша Рыцаревъ" +/
Сообщение от reinhard (ok), 29-Сен-10, 12:49 
> Ну, я portknocking применяю только для обхода случайного бана. Т.е. когда настраиваю
> фаерволл удалённо, port-knocking может быть очень полезным и геморроиться с парсингом
> логов - вообще никакого желания ради такой мелочи :)

После того, как я перевешал sshd на другой порт, проблема распухания лога от перебора паролей перестала меня беспокоить безо всякого фаервола. А если пароль 123, то и port-knocking не спасет.

> Вы как-то сильно унизили возможности hashlimit и recent. Например то, что продемонстрировал

Это не окупает усложнения, которое вносит iptables. Слишком редко это нужно. А когда нужно можно и с syslog заморочиться.

>> А какое-то подобие Lookup Tables в iptables есть?
> Ну, во-первых в iptables есть цепочки, которые, к сожелению, я так понял
> вам не очень нравятся. А во-вторых для особых случаев всегда есть
> "ipset" (http://www.opennet.ru/prog/info/2942.shtml).

Костыль же.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Релиз антивирусного пакета ClamAV 0.96.3 с исправлением уязв..., opennews, 25-Сен-10, 14:08  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру