Dotaz: Suse 10.0 nastavenie bezpecnosti

[bubo.]

Prosim o radu s nastavenim bezpecnosti. Pomocou Yast mam nastavene pauzu pre nespravne prihlasenie na 10 sekund. Vcera som si vsimol divnu aktivitu na serveri a zistil som, ze sa do neho chce niekto naburat s adresy 86.216.225.29 najprv testovanim portov a potom hrubou silou - skusanim moznych prihlasovacich mien pre usera v abecednom poradi. Dolezite je ale ze sa mu to darilo v sekundovych intervaloch.. Ako je to mozne a ako sa to da zmenit?

Odpovědi

[miso]

Kde si nastavil ten timeout na 10 sec?
Nebolo to pre KDM?

[bubo.]

Nooo je to v nastaveni bezpecnosti: Yast->Bezpecnost a pouzivatelia->Nastavenie zbezpecenia->Vlastne nastavenie->....->Cakanie po neuspesnom pokuse o prihlasenie...

Tak neviem ci sa to naozaj netyka len kdm (viem ze take nastavenie je tam tiez). Ak je to naozaj tak, pre prihlasenie cez terminal sa to neda nastavit?

[tomasgn]

tech deset vterin funguje pro jedno spojeni, cili uzivatel navaze spojeni napr. pres ssh, zada login a heslo, a pokud je to spatne, znovu dostane vyzvu na zadani loginu a hesla az za 10 vterin. ovsem pokud si ihned dotevre nove spojeni (nebo i vice), tam se toto omezeni neuplatni.

jinak takove pokusy vidam take. jinak pouzivat dobra hesla, a pokud je to mozne povolit pristup jen z vybranych ip adres nebo rozsahu.

[bubo.]

Aha, nemam strach z toho ze mi nabura server, mam vsetky porty zatvorene, rovnako sluzby, jedine povolene je ssh. A hesla mam naozaj krkolomne Vadi mi len ze hociaky pablb moze lubovolne dlho skusat dostat sa do mojho compu. Zbytocne sa zvacsuje objem dat a server sa hrabe na disku, co ma vyrusuje. Obmedzovat adresy by som nechcel, lebo chcem mat pristup odvsadial ostatne ani neviem ako by sa to dalo.

[tomasgn]

a) tcpwrappers (/etc/hosts.allow, /etc/hosts.deny)

b) firewall (SuSEFirewall nebo rovnou iptables)