Хвостат Хвостатыч (hvostat_hvostat) wrote,
Хвостат Хвостатыч
hvostat_hvostat

Category:

Защищаем SSH на Juniper SRX

Задача: защитить SSH от ебучих китайцев.

Решение:
1) Вваливаемся в CLI
2) Редактируем конфигурацию:
edit system login retry-options
3) Настраиваем:
set tries-before-disconnect 5
// Количество попыток ввода пароля, прежде чем активируется задержка:
set backoff-threshold 2
// Блокируем юзверя на 10 секунд:
set backoff-factor 10
// Время для ввода пароля:
set minimum-time 20
4) Да, это мы всё серьезно:
commit

_
Tags: juniper, junos, security, srx, ssh
Subscribe

  • "Hyper-V: General Access Denied error"

    Ситуация: После замены виртуальных жестких дисков и последующей попытке запустить виртуальную машину, получаем отлуп следующего вида: "An error…

  • "Juniper vSRX 15 в Hyper-V"

    C наступившим, коллеги! Вопрос к залу. Как выглядит vSRX версии 12 для, например, VMware? Правильно, это *.ova файл, который импортируется в…

  • "Кто понял жизнь - тот не спешит"

    Господин Филин, aka rustedowl схватил крайне неприятную проблему: передача данных между виртуалками и хост-машиной идёт со скоростью…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 5 comments