Исходное сообщение
"Зафиксирована новая ботнет-сеть, распространяющаяся через по..." Отправлено PereresusNeVlezaetBuggy, 16-Ноя-09 18:43
>>Перенос порта — это чистой воды security by obscurity. >> obscurity сущ. 1) а) неизвестность, безвестность; незаметность > >В таком смысле — ну да. И поэтому оно неплохое добавление к >сложному паролю. Сначала пусть найдут, а потом уже ломают, это не >пересекающиеся методы защиты же ) security by obscurity — это не защита, это её имитация. Найти при желании — пара пустяков. А атака с желанием сломать конкретно данную машину — вполне реальная и намного более сильная угроза (в том же направлении). Поэтому защищаться надо от неё (или от ещё более сильной угрозы, если такая имеет место быть). Это азы компьютерной безопасности, вообще-то. ;) Против ботов имеет смысл поставить только на фаерволе ограничение по количеству подключений в единицу времени, чтобы sshd не так сильно нагружался и меньше в логи гадил.