Re: Защита от подбора пароля proftp
29.07.10, Konstantin Fadeyev<jredkiy@gmail.com> написал(а):
> 29.07.10, Said Chavkin<schavkin@gmail.com> написал(а):
>> У меня так.
>>
>> /sbin/iptables -t filter -A INPUT -p tcp --syn --dport 21 -m limit
>> --limit 2/min -j ACCEPT
>> /sbin/iptables -t filter -A INPUT -p tcp --syn --dport 21 -j LOG
>> /sbin/iptables -t filter -A INPUT -p tcp --syn --dport 21 -j REJECT
>>
>> 2010/7/29 Korona Auto Ltd./ Andrey N. Prokofiev <andy@korona-auto.com>:
>>> День добрый. Есть фтп сервер, который болтается снаружи. На фтп
>>> периодически
>>> идут попытки подбора пароля. Каким образом можно защититься? Может както
>>> средствами самого proftp можно или на iptables поколдовать?
>>>
>>> --
>>> WBR, Andrey N. Prokofiev
>>> IT department of the Korona Auto Ltd.
>>> Jabber ID: andy@korona-auto.com
>>> E-mail: andy@korona-auto.com
>>> Work Phone: +7-812-640-56-01 (ext. 100)
>>>
>>>
>>>
>>> --
>>> To UNSUBSCRIBE, email to debian-russian-REQUEST@lists.debian.org
>>> with a subject of "unsubscribe". Trouble? Contact
>>> listmaster@lists.debian.org
>>> Archive: [🔎] 4C5166EC.9060307@korona-auto.com">http://lists.debian.org/[🔎] 4C5166EC.9060307@korona-auto.com
>>>
>>>
>>
>
> Как вариант закинуть на другой порт. Простецкий подход конечно, но
> иногда весьма полезно.
ИМХО против такого метода
+1 использовать сложный пароль и iptables
>
> --
> Константин Фадеев
>
Reply to: