А чего это про дырявость OpenSSH никто новость не запилил ?

Интересно, а fail2ban таких перебиральщиков тоже отловит?

Интересно, а fail2ban таких перебиральщиков тоже отловит?

Теоретически это мало спасёт: один ботнет ходит и проверяет логины, другой уже пароли :)

тот ещё геморой

Не спорю.

порт ... сразу становится безопаснее

Да. Я уже забыл когда последний раз видел в логах попытки брута после скана портов — мамкины какеры думают что там совсем другая служба висит.

Кто-то ещё не отключил авторизацию под рутом? Тогда ботнеты идут к вам.

https://bitlor.seccomp.ru, ssh висит на стандартном 22 порту, логин от root разрешен.

Жду семпл твоего бота на сервере. В подарок BTC на 8 тысяч рублей по текущему курсу.

Ты провёл аудит кода?

Что-то мне подсказывает, что ты тоже никакого аудита не проводил. Тем не менее — я взял на себя смелость утверждать невозможность того, что ты пришел утверждать возможным. Мы на равных. Но, да, теперь то мы ты «разобрались» что я не так тебя понял.

твои проблемы с пониманием — они лишь твои

И это, как я уже сказал, спорно.

Ну трудно проверять логины, если твой айпи на третьей попытке улетает в бан на две недели.

Ты не знаешь как сейчас работают бот фермы. Боты либо каждый новый запрос с нового ip делают, либо определяют лимиты отключения и централизованно используют эту информацию.

Ну давай, сбруть пароль рута, когда у него вход только по ключам...

я взял на себя смелость утверждать

Таких смелых обычно балаболами называют. Я вот не утверждаю того чего не знаю наверняка.

Так у тебя там ключик, а они имел ввиду видимо root+паролик.

Внезапно не все используют ключи.

Назовешь меня балаболом когда если такая уязвимость появится.

Я вот не утверждаю того чего не знаю наверняка

Да-да, я уже понял — когда что-то утверждают другие, ты вспоминаешь про петухов.

Вот и ты тоже не обобщай.

Назовешь меня балаболом когда если такая уязвимость появится.

Но ведь тогда ты же начнёшь кукарекать что это не дырка, как и в случае с сабжем.

Такая уязвимость НЕ появится.

кукарекать

))

Где я обобщал ?

рекомендуют не использовать рут для ssh

Имхо, тут

Неплохо бы научиться понимать контекст написанного. Если в в начальном тексте написано, о том что использующие ключи в безопасности, то отсюда следует повествование о случаях с паролями.

Дада, неплохо бы.

Вот смотрю я на сообщение, на которое ты отвечал и прямо вижу, что ты там отвечаешь на поставленный вопрос.

Ты не знаешь как сейчас работают бот фермы. Боты либо каждый новый запрос с нового ip делают, либо определяют лимиты отключения и централизованно используют эту информацию.

мечты мечты

Ну трудно проверять логины, если твой айпи на третьей попытке улетает в бан на две недели.

Речь была о ботнете. У него вся соль — разные IP.