Защита SSH FreeBSD

[ucTuHa]

Кто что использует для того что бы защитится от подбора логина, пароля?

[Sargas]

cd /usr/ports/security/sshit && make install clean или

cd /usr/ports/security/bruteblock && make install clean

[passer]

меняется порт на другой + fail2ban

[Fanat_non_root]

fail2ban вполне достаточно.

а вообще, лучше переходите на авторизацию по ключу и не забудьте отрубить руту возможность входа.

[Mikca]

http://www.lissyara.su/articles/freebsd/programms/port_knocking/

Для манияков

[sanyadnepr]

меняется порт на другой + fail2ban

+100

 

http://www.lissyara..../port_knocking/ Для манияков

+200

[ucTuHa]

Спасибо за ответы.

Интересно только, не достаточно просто сменить порт? Его тоже могут подобрать?

 

Вчера была ситуация когда на моем сервере подбирался логин с какой то израильской ипишки. Пришлось пока отключить ссш.

[Borys]

Я просто змінив порт, ні одної спроби за останні 1.5 роки.

[mr.Scamp]

sshguard + PF вполне хватает.

[tokezo]

denyhosts+смена стандартного порта.

[Stimels7]

denyhosts+смена стандартного порта.

У нас все закрыто в мир, если нужен доступ из все цепляюсь vpnом на пограничный маршрутизатор и в локалку. А в локалке стоит fail2ban и другой порт.

[NiTr0]

Пароль рута вида sup3rpA2011zZ - и пускай брутят... запоминается относительно легко, сбрутить - практически нереально

[muff]

1. Смена порта

2. Bruteblock

3. Sshit