Исходное сообщение
"В результате атаки Windigo вредоносным ПО поражены более 25 ..." Отправлено backbone, 19-Мрт-14 18:51
> ORLY? :) Ну да, и я написал только то, что сразу в голову пришло. >> Во-первых, отсеиваются боты, перебирающие пароли, которым не нужно никакой информации. > Логин нэйм нужен по любому. И это два. Бот его подбирает. Посмотрите /var/log/messages. > (Кто разрешает заходить рутом (99% линуксоидов кстати) - идиоты :) Не всегда это так. Если настроить PAM и вход с определённого IP, то это может быть полезно для бэкапов. > Если у вас до сих пор против этого нет защиты sshguard, fail2ban > - да мильЁн их! - вы тоже буратина. Вы тоже, если полагаетесь исключительно на временные блокировщики. > Иногда удобно так, иногда - эдак. У меня настроено оба варианта входа, > с ремарками пр идиотов выше. ну-ну