Názory k článku
Ochrana proti automatickým útokům

Zaujimava tema, aj ked som od toho clanku cakal trosku viac. K moznostiam spomenutym v tom clanku by som pridal este jeden tip ktory mi tam chyba a ktory sa mne osobne velmi pozdava: port-knocking. Tymto sa da ssh-server takmer "zneviditelnit", takze ziadneho brute-force utoku sa netreba obavat...

Port-knocking, greylisting a podobne featury jsou moc hezka vec, ktera ma vsak jednu malou chybku. Jsou vhodne tak pro linuxove nadsence, opravdove enterprise nasazeni je bohuzel velmi slozite, to usili a praci, kterou tomu date, vam firma z 99% nezaplati a proto se Vam nevyplati

Ja som si z tohto dovodu napisal celkom jednoduchy perl skript, ktory funguje v spolupraci so syslogom a PF, ktore je dostupne v OpenBSD a uz aj vo FreeBSD. Informacie o tomto skripte mozte najst na

http://danger.rulez.sk/projects/bruteforceblocker/
alebo vo FreeBSD je dostupny port v security/bruteforceblocker/

Ak mate daky napad ako to zlepsit, kludne dajte vediet...