Re: SSH: Brute-force Attacken abfangen?

[Marc Haber <mh+uugrn@xxxxxxxxxxxx>]

On Wed, Jan 24, 2007 at 08:51:47PM +0100, Thomas Hochstein wrote:
> Michael Lestinsky schrieb:
> > Hat irgendjemand ein Rezept oder Ansatz, wie man diese Art von Angriffen 
> > elegant und automatisch abwuergen oder zumindest erschweren kann? 
> 
> Wenn es darum geht, das Log von Rauschen freizuhalten:
> non-standard-Port verwenden und kommunizieren. Funktioniert praechtig,
> weil (derzeit) von den automatisieren brute-force-Angreifern eben nur
> Port 22 ausprobiert und kein Scan auf alle Ports durchgefuehrt wird.

Hat aber dasselbe Problem wie Port Knocking: Hinter einer restriktiv
outgoign filternden Firewall guckt man in die Roehre.

Gruesse
Marc

-- 
-----------------------------------------------------------------------------
Marc Haber         | "I don't trust Computers. They | Mailadresse im Header
Mannheim, Germany  |  lose things."    Winona Ryder | Fon: *49 621 72739834
Nordisch by Nature |  How to make an American Quilt | Fax: *49 621 72739835
-- 
http://mailman.uugrn.org/mailman/listinfo/uugrn