[sisyphus] I: openssh-server-5.3p1-alt2: disabled PasswordAuthentication for "wheel" group members

Anton Farygin rider на altlinux.com
Ср Июн 23 12:36:16 UTC 2010


23.06.2010 15:28, Dmitry V. Levin пишет:
> On Wed, Jun 23, 2010 at 03:25:06PM +0400, Алексей Шенцев wrote:
>> 23.06.2010 15:12, Anton Farygin пишет:
>>> а ты всё ещё используешь анахронизм в виде iptables-save ?
>> Я к примеру использую. И перекладывать ~3000 строк правил для firewall
>> из iptables на etcnet как то трудозатратно.
>
> Насколько я понимаю, firewall в etcnet не использует iptables-restore, и,
> как следствие, установка ~3000 правил происходит на 3 порядка дольше.
> Это неприемлемо.

Точнее сказать, что необходимость в 3000 правилах для файрволла сама по 
себе довольно странна.

есть же ipset, который по моим оценкам на таком количестве правил снизил 
нагрузку на систему в целом на пять-десять процентов при 70 мегабитах.




Подробная информация о списке рассылки Sisyphus