заметка на будущее, при написании вирусов лимит на 40% cpu ставить ))

заметка на будущее, при написании вирусов лимит на 40% cpu ставить ))

всегда есть вероятность что-то забыть

unset HISTFILE и все)

заметка на будущее, при написании вирусов лимит на 40% cpu ставить ))

пробел и все))) rm -rf / и все хД

и как бороться?) вести перепись всех процессов?

порт кнокинг, fail2ban )

Много действий :) Проще все серваки по VPN подключить, а все что сраружи - запретить

от ко мне пытались ломиться) буквально с первых минут, как я микрот дома поставил)

Дефолт. Порт измени и всё.

работал я в одной конторке, как только мы открыли на астериске порт во внешку, через несколько минут начали жостко брутить этот сервак

ftp, php?

это все понятно. непонятно, как они так быстро обнаруживают открытые порты. будто непрерывно сканят диапазон айпишников. кстати, это были китайцы)

можно про пхп?

знакомый рассказывал, как у них контора прилипла на пару десятков тыщ баксов за ночь)

можно про пхп?

я думал что-то новенькое появилось :)

кто какой порт юзает на ссш?) я тут выполнил на своем серваке lastb | awk '{print $1}' | sort | uniq -c | sort -rn | grep -v btmp | head и вот что увидел: 44276 root 12400 test 11842 user 11448 oracle 10604 postgres 10525 nagios 10498 ftpuser 10427 ubuntu 10365 info 10346 informix

смена порта - плохая защита, лучшедоступ по ключу

лол

Это всё фигня. Доступ по ключу и стандартный порт. Это отрубает 99.999% проблем.

Если сменить порт на высокий, почти никто не брутит.

Смена порта приносит только проблемы, но всё равно не защищает ни от чего

Если сменить порт на высокий, почти никто не брутит.

в таком случае брутят только те, кто просканили порты и знают что делают - у таких шансов больше

в таком случае брутят только те, кто просканили порты и знают что делают - у таких шансов больше

хотя бы логи чище )

Тебе не пофиг на их чистоту? Каждую строку смотришь глазами или всё-таки грепаешь по событию

так же у мну отключен вход для рута, пользователю разрешен вход по ключу и по паролю, в котором 20 символов

Ну, иногда таки просто просматриваю

Смысл 2 способа.

иногда нужно подключаться из рандомных мест

ключ, чтобы пароль не вводить, а то лень)

Пароли все брутятся, вопрос времени

сперва угадай мой юзернейм😊

Зачем мне твой, если мне нужен любой из дефолтных, для них пароль тоже включён :)

дефолтных нет

Это тебе кажется

Даже поменял настройки загрузчика, вернул на вейланде, всё равно не грузит

Не нвидия, а nouveau