[Sysadmins] Snort rules

[Evgenii Terechkov]

"Dmitriy L. Kruglikov" <Dmitriy.Kruglikov на orionagro.com.ua> writes:

Тут уже упомянули, что snort дыряв (не знаю, не сталкивался, т.е. не
пользовался им), и предложили либо перевесить на другой порт или
использовать knock. Это вполне работоспособные решения.

Однако наберусь наглости и спрошу: а поправить параметры LoginGraceTime и
MaxStartups в /e/o/sshd_config вас не устроит? Или ещё что-то кроме ssh
засекать надо?