Re: SSH: Brute-force Attacken abfangen?

[Thomas Hochstein <ml@xxxxxxxxxxxxxxxxx>]

Michael Lestinsky schrieb:

> Hat irgendjemand ein Rezept oder Ansatz, wie man diese Art von Angriffen 
> elegant und automatisch abwuergen oder zumindest erschweren kann? 

Wenn es darum geht, das Log von Rauschen freizuhalten:
non-standard-Port verwenden und kommunizieren. Funktioniert praechtig,
weil (derzeit) von den automatisieren brute-force-Angreifern eben nur
Port 22 ausprobiert und kein Scan auf alle Ports durchgefuehrt wird.

-thh
-- 
http://mailman.uugrn.org/mailman/listinfo/uugrn