[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: sudo ws root



Denis B. Afonin -> debian-russian@lists.debian.org  @ Wed, 17 Dec 2008 17:45:26 +0300:

 >>  DBA> PS До сих пор еще встречаю идиотов, у которых ssh открыт на
 >>  DBA> весь мир :)
 >> У меня нет уверенности, что openvpn, открытый на весь мир, лучше...
 DBA> См. man openvpn на предмет tls-auth (плюс нестандартный UDP-порт и,
 DBA> конечно же, PKI - почти рай для параика:))

tls-auth - shared secret.  Это плохо.

-- 
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru

Greenspun's Tenth Rule of Programming: any sufficiently complicated C
or Fortran program contains an ad hoc informally-specified bug-ridden
slow implementation of half of Common Lisp.
 -- Phil Greenspun
"Including Common Lisp."
 -- Robert Morris


Reply to: