AF
Size: a a a
2020 April 23
2020 April 24
PG
Почтенные, что-то у меня э-эклер: напомните пжалста, как приблуду зовут, которая блокирует паролеподбирателя к ssh (и прочим другим сервисам)?
AA
john?
AA
John the ripper?
E
fail2ban, pf
AA
а, тфу, я прочитал как "брутит"
E
:)
PG
John the ripper?
про такую не слышал.
OG
Почтенные, что-то у меня э-эклер: напомните пжалста, как приблуду зовут, которая блокирует паролеподбирателя к ssh (и прочим другим сервисам)?
sysrc blacklistd_enable="YES"
все в коробке есть
все в коробке есть
PG
sysrc blacklistd_enable="YES"
все в коробке есть
все в коробке есть
о, блин, я про него и забыл совсем! спасибо!
AA
а я и не знал)
PG
а он не так давно появился
VG
sysrc blacklistd_enable="YES"
все в коробке есть
все в коробке есть
ого, к нему даж комплиты есть О_о
VG
как похорошела фря при Собянине!
PG
вот вспомнил - для ssh есть sshguard, а была еще какая-то тулзень, не только для ssh
AF
prohibit-passwordPG
как похорошела фря при Собянине!
не поминай всуе
OG
базовый blacklist мне кажется проще всего настроить, с учетом того что openssh во фре знает о blacklist. Те, например у меня вся настройка это
/etc/rc.conf
sshd_flags="-oPort=22 -oUseDNS=no -oPermitRootLogin=no -oUseBlacklist=yes"
blacklistd_enable="YES"
+
тк я через ipfw хочу лочить. Но там хелпер все три firewall поддерживает
/etc/rc.conf
sshd_flags="-oPort=22 -oUseDNS=no -oPermitRootLogin=no -oUseBlacklist=yes"
blacklistd_enable="YES"
+
touch /etc/ipfw-blacklist.rcтк я через ipfw хочу лочить. Но там хелпер все три firewall поддерживает
PG
какая лапочка
Г
вот вспомнил - для ssh есть sshguard, а была еще какая-то тулзень, не только для ssh
fail2ban