From: Can E. Acar (can.acar@pro-g.com.tr)
Date: Thu 11 May 2006 - 07:16:19 GMT
Ahmet YILDIRIM wrote:
> merhabalar,
> yurt disinda kiralik bi sunucu uzerinde linux server var. devamli ssh
> ile baglanti kurup dictionary attack yapiyorlar. sabit bir ipden
> baglanmadigim icin bu sunucuya ssh serveri sadece bir ipden baglanti
> kabul edecek sekilde konfigure etmiyorum. buna ne gibi bir cozum
> onerirsiniz?
> mesela su bir cozum mudur?
> ssh 3 defa hatali sifre girildikten sonra birdaha o ipden mesela 1
> saat boyunca baglanti kabul etmesin?
> ne kadar yapilabilir bilmiyorum.
Bu kadar karmaşık yöntemlere gerek yok doğrusu.
En temiz yöntem sshd konfigürasyon dosyasından PasswordAuthentication
seçeneğini kapatmak.
Ondan sonra istedikleri kadar deneyip dursunlar :)
Siz mi nasıl bağlanacaksınız? Tabii ki özel anahtarınızı kullanarak
ssh, ssh-keygen, ssh-agent man sayfaları size yok gösterecektir.
Cuma günü şenlikte bu konulardan bahsediyor olacağım. İlgilenenleri
beklerim.
Can
-- Dr. Can E. Acar Pro-G Bilisim Guvenligi ve Arastirma Ltd. http://www.pro-g.com.tr
_______________________________________________
Linux-ag mailing list
Linux-ag@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-ag