Re: Sinnvoll fail2ban und SSH-pubkey Authentifizierung kombinieren?

[Frank Lanitz <frank@frank.uvena.de>]

Am 01.06.2012 09:38, schrieb Michael Stummvoll:
> Naja, fail2ban minimiert den traffic durch ssh-loginversuche - nicht
> mehr und nicht weniger. Die Loginversuche hast du auch noch, nachdem
> dein Server auf pubkey-verfahren umgestellt ist.
> 
> fail2ban und ähnliche "nach x loginversuchen sperren"-Ansätze
> haben bei diensten über Internet IMHO sowieso keinen Sicherheitsgewinn.
> Ein Angreifer hat bei einem guten Passwort sowieso keine reale Chance,
> da per bruteforce oder dictionary-angriff reinzukommen, auch ohne
> diese Systeme. Es sei denn, er kennt das Passwort schon, und dann
> versagen diese Systeme auch.

Genau das hatte ich auch im Kopf gehabt dazu. War mir aber nicht sicher ;)

Gruß Frank