[uanog] Re: SSH MaxStartups

Victor A. Prylipko wrote:

----- Original Message ----- From: "Alexander Peresunko" To: Sent: 9 августа 2005 г. 16:43 Subject: [uanog] Re: SSH MaxStartups

...

Конечно. Я и не претендую :)

Просто имелось в виду, что если выставить rate у MaxStartups, то можно поиметь проблемы с заходом на машину в это время. А это может быть критично.

Пускать sshd через inetd с ограничением количества коннектов с одного IP в минуту.

типа (на FreeBSD):

ssh stream tcp nowait/0/1 root /usr/sbin/sshd sshd -i

Можно и так. Только на больших ключах тормозить при конекте будет. А при попытках подбора пароля (с разных адресов) ещё и нагрузка на проц. -- free-uanic =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message