Automatizovany brute-force utok na SSH

[Jozef Babjak]

A.!

> si rozsiril repertoar o spoustu dalsich (radove desitky az stovky - asi 

  ^-- Vdaka za upozornenie. 

> INFO:
> http://seclists.org/lists/fulldisclosure/2004/Jul/1109.html
> http://dev.gentoo.org/~krispykringle/sshnotes.txt

  ^-- Vdaka za linky. 

> na to reagujete - ja to zatim resim tak, ze kdyz je pocet pokusu z jedne 
> IP vetsi nez moje lenost ... 

  ^-- Aky mas treshold? :-)))

> ... tak majiteli IP napisu mail.

  ^-- Ja to robim v /etc/ipf.rules:  

# 20. a 21. augusta 2004, 18x
block in log quick from 211.206.121.204/32 to any


J.