Куда делось руководство по безопасности?

http://www.linux.org.ru/books/HOWTO/Security-HOWTO.html

Ы?

Кстати, действительно, надо бы перечитать.

ЗЫЖ пункт 1.3. классно называется: "Отречение". ;)

Эт немного не то. Оно было меньше, сбоку пингвин был мелкий нарисован. Материал там был, в частности, по вариантам защиты ssh с помощью iptables, что, собственно, в первую очередь и интересует.

Такого не знаю. Но вряд ли если оно было, его кто-то удалял. Могли только на вики перенести.

То самое руководство не нашел, но накопал такие варианты:

iptables -A INPUT -p TCP -i eth0 --syn --dport 22 -m recent --name radiator --set
iptables -A INPUT -p TCP -i eth0 --syn --dport 22 -m recent --name radiator --update --seconds 60 --hitcount 4 -j DROP

iptables -A INPUT -p tcp --dport 22 -m recent --set --name ssh --rsource
iptables -A INPUT -p tcp --dport 22 -m recent ! --rcheck --seconds 60 --hitcount 4 --name ssh --rsource -j ACCEPT

iptables -A INPUT -p tcp --dport 22 --syn -m limit --limit 1/m --limit-burst 3 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 --syn -j DROP

использовать по вкусу:)

к ivlad'у (не хватает его на лоре, эх) переехало, вроде давно еще - http://malpaso.ru/lor-faq/

>Last change: Thursday, 27-Nov-2008 07:41:07 MSK

ого, а я думал он давным давно не изменялся. круто, надо будет перечитать.

Ууу, оно!!

А пингвин-то - черный плащь! гы гы....

> ого, а я думал он давным давно не изменялся. круто, надо будет перечитать.

нажимаешь reload и получаешь новую дату ;)

>нажимаешь reload и получаешь новую дату ;)

шутники, блин.