Исходное сообщение
"US-CERT предупреждает об атаке на Linux системы с использованием SSH ключей " Отправлено pavlinux, 28-Авг-08 04:42
Чёй-то не пойму панику... или в CERT башню снесло 1. Угроза атака по перебору была всегда, устраняется лимитом входов с одного IP, МАС, login_а не более 3-х ошибок в час, 20 в день. 2. Атака по простым паролям, так же, постоянная беда, устраняется запретом на простоту, длину, содержание - две заглавные, две строчные, две цифры, два печатных символа, далее по вкусу.  С помощью John The Ripper проверяем по worldlist_y. Для двухязычных юзеров, это ещё легче, - написать куплет из Мурки ввиде пароля милое дело. типа:      Там сидела Мурка в кожаной тужурке, а из под полы торчал наган.      Nfv cbltkf Vehrf d rj;fyjq ne;ehrt? f bp gjl gjks njhxfk yfufy. Все, пипец, ЦРУ сосёт. 3. Если Linux-админ до сих пор не закрыл vmsplice дыру - тогда даже не обидно что его хакнут. > US-CERT Совместно с ЦРУ ФБР АНБ, > рекомендует администраторам серверов, запретить для пользователей >этих машин беспарольную аутентификацию по SSH ключам. А то спец службам тяжело подбирать SSH ключи, plain-text трафик ловить легче.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: