Хвостат Хвостатыч (hvostat_hvostat) wrote,
Хвостат Хвостатыч
hvostat_hvostat

Category:

Защищаем SSH на Juniper SRX

Задача: защитить SSH от ебучих китайцев.

Решение:
1) Вваливаемся в CLI
2) Редактируем конфигурацию:
edit system login retry-options
3) Настраиваем:
set tries-before-disconnect 5
// Количество попыток ввода пароля, прежде чем активируется задержка:
set backoff-threshold 2
// Блокируем юзверя на 10 секунд:
set backoff-factor 10
// Время для ввода пароля:
set minimum-time 20
4) Да, это мы всё серьезно:
commit

_
Tags: juniper, junos, security, srx, ssh
Subscribe

  • "Бункер 703"

    В субботу сходил в сабж, заодно развиртуализировался с alex_avr2. Очень-очень интересная экскурсия, с возможностью не только посмотреть…

  • 10 0011

    ,,,=^.^=,,, __

  • "Книги / Книги / 01.20"

    Первый псто в новом году будет про книги. Вильям Сибрук - "Роберт Вуд" - отлично. Книга про жизнь того самого Вуда, который открыл и исследовал…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 5 comments