Исходное сообщение
"Новая программа для блокирования попыток подбора паролей" Отправлено anonymous, 01-Авг-06 15:59
1) Быстрее, так как не требует дополнительного сканирования логов и работает на уровне PAM 2) Как следствие лучше интегрируется в существующую модель безопасности, так как ничего дополнительного не запускается 3) Работает на любой POSIX-совместимой платформе, так как используются только стандартные компоненты (ndbm для хранения таблиц и конфигов, например) 4) Lookup hostname'ов происходит на этапе конфигурирования и не требует дополнительных временных задержек впоследствии. Далее поиск правила происходит очень быстро по хешу. 5) Корректно работает с любыми адресами (не только IPv6 и Ipv4), правда маска поддерживается только для последних двух. Т.е. её можно использовать с любыми сетевыми протоколами (даже самопальными, если они корректно интегрированы в стек) 6) Может работать вообще без firewall и с firewall не поддерживающем таблиц 7) Работает с абсолютно любыми сервисами (т.к. через PAM). --------------------------------------------------------------- Пример настройки для FreeBSD: # pam_af_tool ruleadd -h '*' -a 15 -t 4y # pam_af_tool ruleadd -h localhost -a unlimited -t 0                           # pam_af_tool ruleadd -h 124.45.34.2/21 -a 8 -t 16H23M12S                       # pam_af_tool ruleadd -h 207.46.0.0/16 -a 5 -t 15H -l '/sbin/ipfw add                       100 deny all from $PAM_RHOST to any' И всё! Никаких демонов etc..

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: