Ssh I Bruce Force

[henix]

Witam mam pytanie, czy jest mozliwosc zastosowania przy logowaniu SSH metody bruce force, glownie chodzi hasło .. Pozdrawiam HeNixs

[Sardihan]

tak - telnet

[ble34]

o ile wiem to w stosunku do ssh sa stosowane dwie metody uwierztelniania czli wymiana kluczy i standardowe logowanie przez hasło oczywiście mozna korzystac tylko z njednei metody pomijajac druga w przypadku uweirzytelniania na hasło oczywisrta jest mozliwośc zastosowania brutala w przypadku kluczy musisz owe znać

za wszelkie nieściślości przepraszamy

[Kamlo]

Pewnie kiedyś się jeszcze dało, teraz każdy w miare dobry admin ustawia iptables tak aby po 3 nieudanej próbie banowało IP, bez tych regułek i na w miare starej wersji openssh taki atak ma szanse bytu. Głównie brutalforce to nie jest najlepszy pomysł cała taka akcja tak nasmarka do logów że nawet niedoświadczony admin ma szanse się zorientować. Lepszy pomysł by był zająć sie inną usługą i exploitami.