Исходное сообщение
"Зафиксирована новая ботнет-сеть, распространяющаяся через по..." Отправлено PereresusNeVlezaetBuggy, 16-Ноя-09 21:28
>>написано же в топике, банилка распухнет банить, весь мир забанить... IP адреса атакующих постоянно меняются. > >1. Через iptables баню на день IP-шник после 50 попыток. (скриптом автоматом >в кроне) 2 года уже и нечему даже распухать. Я баню за 5-10 попыток в течение минуты на несколько часов. Эффект 100%. :) >2. Root закрыл вход по ssh Это вообще обязательная мера (точнее, запрет входа по паролю). >3.Пароль такой, что, - как говорил турецкий паша: раньше Дунай поднимется в >небеса, и небо упадет на землю, прежде чем крепость Измаил падет. >(Правда Суворов таки взял тогда крепость) Главное, не забывать его менять хотя б раз в год… >Вот сменить порт - это тема... … бесполезная. ;)