Re: [gentoo-user-de] SSH Ban nach 3 Anmeldeversuchen

[Hans-Werner Hilse <hilse@web.de>]

Hi,

On Wed, 17 Oct 2007 18:33:14 +0200 Bernd Wurst <bernd@bwurst.org> wrote:

> Oder du sorgst einfach dafür, dass deine SSH-fähigen Useraccounts 
> (Hint: "AllowGroups") ausnahmslos brauchbare Passwörter haben und es
> mit Trial&Error eben nicht klappt. Das wäre für die Gesamt-Stabilität
> des Systems vermutlich mehr Wert.

Oder noch besser: keine Passwörter. Ist ausserdem eine prima Methode,
sich Newbs vom Hals zu halten: kommt die Mail "kann ich Zugang auf
deinem Server haben?" kann man schön zurückschreiben "klar, schick' mir
den public key". Kommt dann ein "Haeh?", hat man guten Grund zu fragen,
ob die andere Seite sich auch wirklich fähig fühlt, mit SSH und der
Shell umzugehen...

> Und das Argument, dass die Logfiles immer so voll werden ist auch
> nicht so wirklich zugkräftig, das kann man ja rotieren und filtern. 

Ja. Mit syslog-ng ist das schon mal gar kein Problem.

> Die Nebenwirkungen wenn du dir oder deinen Benutzern unabsichtlich
> das SSH zudrehst sind IMHO nicht akzeptabel.

Stimmt. Und mich bezahlt auch niemand dafür, in den Serverraum zu
latschen, weil ich so paranoid war, mich selbst auszusperren.


Ich halte mich mit diesem Rat aber meist zurück, da Leute, die paranoid
sein wollen meist nur noch paranoider werden, wenn man versucht, ihnen
die Paranoia auszureden. Soll'n 'se doch 'n bisschen was lernen...

-hwh
--
gentoo-user-de@gentoo.org mailing list