Доброе время суток A.Rymkus,
AR> Эт конечно хорошо, но что делать если Вы сами выходите в инет через dial-up,
AR> где адреса выдаются DHCP сервером и меняются раз в минуту?

это не мой случай :)
хотя предусмотрен вход из IP сети MTS/GPRS админить приходица иногда с
КПК

С наилучшими пожеланиями,

-*Название листа "[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD";
Написать в лист: mailto:comp.soft.bsd.all-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.bsd.all/rules
Номер письма: 3095; Возраст листа: 1038; Участников: 934
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.bsd.all/msg/627029

Эт конечно хорошо, но что делать если Вы сами выходите в инет через dial-up,
где адреса выдаются DHCP сервером и меняются раз в минуту?

With best regards
Anton Rymkus,
head of IT Dept.
Modul Co. Ltd
+7-812-303-9149
+7-911-700-0275

> -----Original Message> From: Сергей [mailto:s***@m*****.ru]
> Sent: Friday, January 05, 2007 5:23 AM
> To: comp.soft.bsd.all (6104288)
> Subject: Re[3]: Подскажите как с этим боротся?
>
> Можно в hosts.allow добавить ип с которых разрешено
> соединение, остальные будут отсеиваца после этого появляюца
> сообщения типа:
> Jan 3 02:16:06 gw-bulat sshd[93311]: refused connect from
> 60.191.109.194 (60.191.109.194)
>
> Либо ограничить в файрволе
> > С наилучшими пожеланиями,
>
> http://subscribe.ru/feedback

-*Название листа "[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD";
Написать в лист: mailto:comp.soft.bsd.all-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.bsd.all/rules
Номер письма: 3094; Возраст листа: 1038; Участников: 934
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.bsd.all/msg/627025

А для избежания этого отключается очистка таблички в файрволе.... Да и для
попадания в нее должно быть совершены 4 попытки в течении 1 минуты
(например, из стандартной конфы брутблока).
Для того чтобы не попасть туда самому ;) надо только не набирать больше 3
паролей за 1 минуту ;)))

With best regards
Anton Rymkus,
head of IT Dept.
Modul Co. Ltd
+7-812-303-9149
+7-911-700-0275

> -----Original Message> From: Alexandr V. Yanushevich [mailto:g***@b*****.ru]
> Sent: Thursday, January 04, 2007 9:49 PM
> To: comp.soft.bsd.all (6104288)
> Subject: Re[2]: Подскажите как с этим боротся?
>
> > Можно поставить /usr/ports/security/bruteblock Почитать мануал и
> > получить автоблокировку таких вот подборщиков.
> Однако появляется вероятность ложных срабатываний bruteblock
> и совершенно не спасает, если, как писал уважаемый Андрей К,
> "лезит по sshd...на сервер, айпишники всегда меняет..."
>
> http://subscribe.ru/feedback

-*Название листа "[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD";
Написать в лист: mailto:comp.soft.bsd.all-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.bsd.all/rules
Номер письма: 3093; Возраст листа: 1038; Участников: 934
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.bsd.all/msg/627024