<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Вот от подобного как избавиться?</title>
    <link>https://opennet.dev/openforum/vsluhforumID10/3457.html</link>
    <description>вот собственно...&lt;br&gt;&lt;br&gt;Failed password for invalid user nicole from 211.104.195.73 port 1494 ssh2&lt;br&gt;Invalid user nick from 211.104.195.73&lt;br&gt;input_userauth_request: invalid user nick&lt;br&gt;Failed password for invalid user nick from 211.104.195.73 port 1748 ssh2&lt;br&gt;Invalid user nick from 211.104.195.73&lt;br&gt;input_userauth_request: invalid user nick&lt;br&gt;Failed password for invalid user nick from 211.104.195.73 port 1999 ssh2&lt;br&gt;Invalid user nick from 211.104.195.73&lt;br&gt;input_userauth_request: invalid user nick&lt;br&gt;Failed password for invalid user nick from 211.104.195.73 port 2236 ssh2&lt;br&gt;Invalid user nick from 211.104.195.73&lt;br&gt;</description>

<item>
    <title>Вот от подобного как избавиться? (domas)</title>
    <link>https://opennet.dev/openforum/vsluhforumID10/3457.html#13</link>
    <pubDate>Wed, 05 Mar 2008 05:09:36 GMT</pubDate>
    <description>&amp;gt;А может как то прокоментируем хотя бы первую строчку а не будем &lt;br&gt;&amp;gt;шибко умного строить из себя? &lt;br&gt;&lt;br&gt;Тогда уж RTFM и не будем тупого включать...&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Вот от подобного как избавиться? (vfp7)</title>
    <link>https://opennet.dev/openforum/vsluhforumID10/3457.html#12</link>
    <pubDate>Tue, 04 Mar 2008 13:35:51 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&amp;gt;input_userauth_request: invalid user nick &lt;br&gt;&amp;gt;Failed password for invalid user nick from 211.104.195.73 port 1748 ssh2 &lt;br&gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&amp;gt;input_userauth_request: invalid user nick &lt;br&gt;&amp;gt;Failed password for invalid user nick from 211.104.195.73 port 1999 ssh2 &lt;br&gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&amp;gt;input_userauth_request: invalid user nick &lt;br&gt;&amp;gt;Failed password for invalid user nick from 211.104.195.73 port 2236 ssh2 &lt;br&gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&lt;br&gt;Для ipfw правила:&lt;br&gt;&lt;br&gt;# Разрешаешь проход по SSH к твоей машине с определенных ip адресов и интерфейсов (при желании - можно привязать и MAC):&lt;br&gt;#&lt;br&gt;adminiplocal=&quot;192.168.1.2&quot;&lt;br&gt;adminipext=&quot;172.16.4.234&quot;&lt;br&gt;adminiphome1=&quot;212.165.234.12&quot;&lt;br&gt;adminiphome2=&quot;10.241.15.6&quot;&lt;br&gt;iflocal=&quot;rl0&quot;&lt;br&gt;ifoutext=&quot;em0&quot;&lt;br&gt;extip=&quot;212.165.234.24&quot;&lt;br&gt;localip=&quot;192.168.1.1&quot;&lt;br&gt;#&lt;br&gt;$&#123;ipfw&#125; add allow tcp from $&#123;adminiplocal&#125; to $&#123;localip&#125; ssh via $&#123;iflocal&#125; keep-state&lt;br&gt;$&#123;ipfw&#125; add allow tcp from $&#123;localip&#125; ssh </description>
</item>

<item>
    <title>Вот от подобного как избавиться? (zilonitiz)</title>
    <link>https://opennet.dev/openforum/vsluhforumID10/3457.html#11</link>
    <pubDate>Thu, 31 Jan 2008 09:50:16 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;&amp;gt;либо firewall &lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;На сайте lissyara.su есть статья как про скрипт, который автоматом добавляет в &lt;br&gt;&amp;gt;&amp;gt;правила файервола пытающихся подобрать пароль. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;cd /usr/ports/security/sshit &lt;br&gt;&amp;gt;make &lt;br&gt;&amp;gt;make install &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;На надо изобретать велосипед... &lt;br&gt;&lt;br&gt;А может как то прокоментируем хотя бы первую строчку а не будем шибко умного строить из себя?&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Вот от подобного как избавиться? (Snake)</title>
    <link>https://opennet.dev/openforum/vsluhforumID10/3457.html#10</link>
    <pubDate>Tue, 23 Oct 2007 08:41:44 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&amp;gt;&amp;gt;&amp;gt;input_userauth_request: invalid user nick &lt;br&gt;&amp;gt;&amp;gt;&amp;gt;Failed password for invalid user nick from 211.104.195.73 port 2236 ssh2 &lt;br&gt;&amp;gt;&amp;gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;на freebsd есть /etc/hosts.allow &lt;br&gt;&amp;gt;&amp;gt;либо firewall &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;На сайте lissyara.su есть статья как про скрипт, который автоматом добавляет в &lt;br&gt;&amp;gt;правила файервола пытающихся подобрать пароль. &lt;br&gt;&lt;br&gt;cd /usr/ports/security/sshit&lt;br&gt;make&lt;br&gt;make install&lt;br&gt;&lt;br&gt;На надо изобретать велосипед...&lt;br&gt;</description>
</item>

<item>
    <title>Вот от подобного как избавиться? (Igor Volodin)</title>
    <link>https://opennet.dev/openforum/vsluhforumID10/3457.html#9</link>
    <pubDate>Wed, 17 Oct 2007 10:53:18 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&amp;gt;&amp;gt;input_userauth_request: invalid user nick &lt;br&gt;&amp;gt;&amp;gt;Failed password for invalid user nick from 211.104.195.73 port 1999 ssh2 &lt;br&gt;&amp;gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&amp;gt;&amp;gt;input_userauth_request: invalid user nick &lt;br&gt;&amp;gt;&amp;gt;Failed password for invalid user nick from 211.104.195.73 port 2236 ssh2 &lt;br&gt;&amp;gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;на freebsd есть /etc/hosts.allow &lt;br&gt;&amp;gt;либо firewall &lt;br&gt;&lt;br&gt;На сайте lissyara.su есть статья как про скрипт, который автоматом добавляет в правила файервола пытающихся подобрать пароль.&lt;br&gt;</description>
</item>

<item>
    <title>Вот от подобного как избавиться? (straker)</title>
    <link>https://opennet.dev/openforum/vsluhforumID10/3457.html#8</link>
    <pubDate>Wed, 17 Oct 2007 10:09:28 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&amp;gt;input_userauth_request: invalid user nick &lt;br&gt;&amp;gt;Failed password for invalid user nick from 211.104.195.73 port 1748 ssh2 &lt;br&gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&amp;gt;input_userauth_request: invalid user nick &lt;br&gt;&amp;gt;Failed password for invalid user nick from 211.104.195.73 port 1999 ssh2 &lt;br&gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&amp;gt;input_userauth_request: invalid user nick &lt;br&gt;&amp;gt;Failed password for invalid user nick from 211.104.195.73 port 2236 ssh2 &lt;br&gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&lt;br&gt;на freebsd есть /etc/hosts.allow&lt;br&gt;либо firewall&lt;br&gt;</description>
</item>

<item>
    <title>Вот от подобного как избавиться? (maxsvet)</title>
    <link>https://opennet.dev/openforum/vsluhforumID10/3457.html#7</link>
    <pubDate>Tue, 09 Oct 2007 09:01:01 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&amp;gt;input_userauth_request: invalid user nick &lt;br&gt;&amp;gt;Failed password for invalid user nick from 211.104.195.73 port 1748 ssh2 &lt;br&gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&amp;gt;input_userauth_request: invalid user nick &lt;br&gt;&amp;gt;Failed password for invalid user nick from 211.104.195.73 port 1999 ssh2 &lt;br&gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&amp;gt;input_userauth_request: invalid user nick &lt;br&gt;&amp;gt;Failed password for invalid user nick from 211.104.195.73 port 2236 ssh2 &lt;br&gt;&amp;gt;Invalid user nick from 211.104.195.73 &lt;br&gt;&lt;br&gt;/usr/ports/security/knock&lt;br&gt;&lt;br&gt;и настроить под себя&lt;br&gt;</description>
</item>

<item>
    <title>Вот от подобного как избавиться? (greenwar)</title>
    <link>https://opennet.dev/openforum/vsluhforumID10/3457.html#6</link>
    <pubDate>Tue, 09 Oct 2007 08:36:50 GMT</pubDate>
    <description>&amp;gt;cd /usr/ports/security/sshguard &amp;&amp; make install clean &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;ipfw add deny ip from not &amp;lt;разрешённый IP&amp;gt; to &amp;lt;IP твоего сервера&amp;gt; 22&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;вместо &quot;&amp;lt;IP твоего сервера&amp;gt;&quot; лучше указать &quot;me&quot; &lt;br&gt;&lt;br&gt;не лучше&lt;br&gt;во 1: me означает все сетевые платы, установленные на сервере&lt;br&gt;т.е. даже локалка сможет по ssh коннектиться, если доп. правила не ввести&lt;br&gt;во 2: me использует больше вычислительных ресурсов. в данном случае их много не наберётся, но вообще привычку использовать me надо искоренять&lt;br&gt;</description>
</item>

<item>
    <title>Вот от подобного как избавиться? (vinzz)</title>
    <link>https://opennet.dev/openforum/vsluhforumID10/3457.html#5</link>
    <pubDate>Mon, 01 Oct 2007 08:27:19 GMT</pubDate>
    <description>cd /usr/ports/security/sshguard &amp;&amp; make install clean&lt;br&gt;&lt;br&gt;&amp;gt;ipfw add deny ip from not &amp;lt;разрешённый IP&amp;gt; to &amp;lt;IP твоего сервера&amp;gt; 22&lt;br&gt;&lt;br&gt;вместо &quot;&amp;lt;IP твоего сервера&amp;gt;&quot; лучше указать &quot;me&quot; &lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
