🚀 go-pugleaf

Peter Guhl schrieb:

> Mein Server (und die anderen in unserem RZ) werden seit Wochen
> mit sowas �berflutet:

[...]

Das ist der Standard f�r SSH-Server, in de.comp.security.misc gab's auch
schon diverse Meldungen. Vermutlich kursieren irgendwo Tools, um
automatisiert in Server einzubrechen. Das funktioniert vermutlich �fter,
als man meint, weil m�glicherweise h�ufig leicht zu brechende Kombinationen
von Accountnamen und Passwort verwendet werden (guest/guest, test/test,
root/root). Dass jemand auf diese Weise das Internet absucht, kann man
ohnehin nicht verhindern. Ich verwende auf meinem OpenSSH-Server die
Konfigurationsm�glichkeit "AllowUsers" (d.h. nur dort aufgef�hrte User
k�nnen sich einloggen, Testaccounts mit schwachen Passw�rtern sind kein
Problem mehr) und ausschliessliche PublicKey Authentifikation, so dass
jegliche Passwortknackversuche zum Vornherein zum Scheitern verurteilt
sind. Je nach Umgebung, in der ein OpenSSH-Server l�uft, wird die
Verwendung von AllowUsers u.U. etwas schwierig, vielleicht tut's ja auch
AllowGroups.

Gruss

Roman