ssh no password

[netch80]

Извернулся пошлым, но работающим образом:

$ ps axww | fgrep sshd
20023 ?? Is 0:00.01 /usr/sbin/sshd
20041 ?? Is 0:00.11 /usr/sbin/sshd -p 922 -oPidFile=/var/run/sshd922.pid -oProtocol=2 -oChallengeResponseAuthentication=no -oPasswordAuthentication=no
(ну и нормальный стартовый скриптик к нему)

в файрволле:

01500 fwd 127.0.0.1,922 tcp from table(11,1) to me dst-port 22

"А вокруг такая тишина"...

Comments

[blacklion.livejournal.com]

А смысл?

[ifreedom.livejournal.com]

что бы пароли не перебирали, ходят сторого свои по ключам

[blacklion.livejournal.com]

А зачем это делать отдельно?

[ifreedom.livejournal.com]

всмылсе зачем отдельно fwd 127.0.0.1,922 ?

не знаю, ждем Нетча

[blacklion.livejournal.com]

Именно — заинтересовала зачем такая конструкция. no password только для некоторых адресов?

[netch80.livejournal.com]

На некоторых машинах надо оставить возможность захода паролем с доверенных адресов.
На некоторых - я загнал целые блоки, с которых гарантированно никто не придёт из своих паролем.

[nahtigal.livejournal.com]

В мене на на всіх серверах на 22-у порту висить патчена версія 4.5p1, яка приймає парольну пару і тупо закриває з'єднання. А коли набереться достатньо паролей можна взяти медузу (/usr/ports/security/medusa) і запустити її на ті машини, з яких тебе брутфорсили. Приблизно половина з тих машин, що приходять ламати тебе, зазвичай самі жертви.

Короче, не відмовляй собі у задоволенні :-)

[aster-ta.livejournal.com]

Ну что за привычка мовой калякать. На русском западло?

[netch80.livejournal.com]

В данном журнале можно использовать украинский язык и нельзя на это ругаться, тем более такими выражениями. Если не понимаете его - сочувствую, но не поддерживаю.

[netch]

Успокойтесь оба, пожалуйста.:) Я надеюсь, Вашему оппоненту достаточно моего ответа.
P.S. Этот твой комментарий я чуть позже сделаю скрытым.

[nahtigal.livejournal.com]

Я все. Ще раз вибач, не втримався.

;)

[tutanhamon.livejournal.com]

bruteforce 2.0: перебор ключей

Re: ;)

[netch80.livejournal.com]

Шутишь?

Re: ;)

[tutanhamon.livejournal.com]

Да.

Хотя, учитывая размер и рост армии зомбокомпов, нельзя недооценивать их суммарную вычислительную мощность уже даже сейчас.