sslug-teknik team mailing list archive

[Verner Kjærsgaard <vk@xxxxxxxxxxxxx>]

Mandag 16 januar 2006 09:53 skrev Jesper Krogh:
> I sslug.teknik, skrev Thomas Jansson:
> >  På linuxin.dk har vi for tiden en tråd om at lukke for forbindelse til
> > en klient i en time, hvis han prøver forkert password og brugernavne mere
> > en f.eks. 3-5 gange.
> >
> >  Problemet er at min server hele tiden bliver scannet af små scripts tror
> > jeg af typen (fra min auth.log):
> >
> >  Jan 16 02:08:39 tjansson sshd[29555]: Illegal user gopher from
> >  201.134.153.230
> >  Jan 16 02:08:39 tjansson sshd[29555]: reverse mapping checking
> > getaddrinfo for customer-201-134-153-230.uninet.net.mx failed
> >  - POSSIBLE BREAKIN ATTEMPT!
> >
> >  Hvis i har andre gode råd til at sikre openssh er jeg ganske
> > interesseret.
>
> Jeg har smidt noget i AllowUsers.. eksempelvis:
>
> AllowUsers *@*.dk
>
> Vil kræve at alle brugere har reverse-dns til .dk for at slippe ind.
> Sikkerhed.. ptja... på et eller andet niveau så er det vel.
>
> Jesper


Hej liste og Jesper,

- den med AllowUsers var smart...
- i hvilken fil finder man direktivet?

-- 
------------------------------
Med venlig hilsen/Best regards
Verner Kjærsgaard