- This topic has 86 hozzászólás, 19 résztvevő, and was last updated 17 years, 10 months telt el by
.
-
Bejegyzés
-
zentus wrote:Mi ebbőla tanulság ssh portjátnem szabad alapon hagyni csak bizonyos ip címeket engedjen be ésbizonyos usereket jeszót generálni kell pwgen nel min:5-10 hosszuságuakat.
Bocs, rögtön szerkesztem, mert elkattintottam – vagy elkettyintettem.
Szóval igyekszem a kívülről engedélyezett ssh felhasználók neveit is úgy megválasztani, hogy min közepes biztonságúnak ítélje egy pw ellenőrző 🙂 (passwordként)
zentus wrote:Mi ebbőla tanulság ssh portjátnem szabad alapon hagyni csak bizonyos ip címeket engedjen be ésbizonyos usereket jeszót generálni kell pwgen nel min:5-10 hosszuságuakat.Bocs, rögtön szerkesztem, mert elkattintottam – vagy elkettyintettem.
Szóval igyekszem a kívülről engedélyezett ssh felhasználók neveit is úgy megválasztani, hogy min közepes biztonságúnak ítélje egy pw ellenőrző 🙂 (passwordként)
Szűrd routeren mac cím alapján ki használhatja egy iptbles a szervere kit engedjen be ftp azaz melyik ipket vagy mac… nekem is az itthoni így müködik semmit nem bízoka véletlenre…. ez már dupla védelem… még ott a fail2ban az már 3szoros… és még ezt lehet fokozni…
Szűrd routeren mac cím alapján ki használhatja egy iptbles a szervere kit engedjen be ftp azaz melyik ipket vagy mac… nekem is az itthoni így müködik semmit nem bízoka véletlenre…. ez már dupla védelem… még ott a fail2ban az már 3szoros… és még ezt lehet fokozni…
zentus wrote:Szűrd routeren mac cím alapján …
Vérprofi hálózatos haverrel beszélgetve ez sem az igazi. Ma már majd minden gépen egy ifconfig hw… paranccsal az is átírható, Egy valamire való snifferrel meg látható. Ha az eszköz nem online, beléphetsz a helyére. A WEP csipőből megy, a WPA-hoz dolgozni kell kicsit… de nem komoly akadály…zentus wrote:Szűrd routeren mac cím alapján …
Vérprofi hálózatos haverrel beszélgetve ez sem az igazi. Ma már majd minden gépen egy ifconfig hw… paranccsal az is átírható, Egy valamire való snifferrel meg látható. Ha az eszköz nem online, beléphetsz a helyére. A WEP csipőből megy, a WPA-hoz dolgozni kell kicsit… de nem komoly akadály…Szerintem ez azért van, mert nem megy fel a „vadi új” Dell OptiPlex GX150-re:) még a liveCD is belehal.
Tudom nem ez a helye, de nem tudja valaki hogy mi az ami futna egy ilyen gépen? Video kari PCI Ati Radeon 7000 – 64MB.
Szerintem ez azért van, mert nem megy fel a „vadi új” Dell OptiPlex GX150-re:) még a liveCD is belehal.
Tudom nem ez a helye, de nem tudja valaki hogy mi az ami futna egy ilyen gépen? Video kari PCI Ati Radeon 7000 – 64MB.
Wooody wrote:Tudom nem ez a helye
Akkor miért itt kérdezed? Tudom, hogy a gyilkosság bűn, de csak megölök néhány embert.
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz