Параметр DenyHosts SERVER_SYNC, вызывать анонимные отчеты

Я защищаю свой ssh-сервер от DenyHosts и решил копаться в конфигурации DenyHosts, чтобы убедиться, что все выглядит хорошо. Существует опция SERVER_SYNC, которая вызывает вызов xmlrpc и, похоже, обеспечивает защиту SSH-сервера, используя центральный сервер denyhosts для сбора статистики о плохих хостах.

Я заинтригован этой идеей, но прежде, чем сделать такое радикальное изменение, которое я хотел знать, другие люди используют это? Если да, напишите немного о своем опыте с параметром SYNC_SERVER в DenyHosts и о любых проблемах, за которыми я должен следить. Спасибо.

1
задан 19 October 2010 в 05:45

9 ответов

Я, конечно, использую его.

Он работает так, как вы ожидали, и это, вероятно, самая лучшая функция denyhosts.

У меня есть группа серверов, каждая из которых настроена с помощью

SYNC_SERVER = http://xmlrpc.denyhosts.net:9911 
SYNC_INTERVAL = 1h
SYNC_UPLOAD = YES
SYNC_DOWNLOAD = YES

Причина, по которой это так удивительно, заключается в том, что атака начинается на одном сервере, что заставляет заблокировать IP-адрес на всех наших серверах. Таким образом, к тому времени, когда злоумышленник обойдет другие серверы, он уже заблокирован до начала атаки.

Убедитесь, что вы добавили по крайней мере один хороший IP-адрес в файл разрешенных хостов и затем начали его использовать.

Подробности о том, какие IP-адреса блокируются с помощью синхронизации, можно найти в файле «sync-received».

Я не нашел и не могу придумать никаких Недостаток использования этого.

1
ответ дан 26 May 2018 в 00:59
  • 1
    спасибо за ваши отзывы Ричард. Я начал использовать это несколько дней назад, так как это звучит как действительно умный способ борьбы с грубым форсированием. пока это кажется действительно стабильным сервисом, и я полностью впечатлен. – nathwill 21 October 2010 в 19:51

Я, конечно, использую его.

Он работает так, как вы ожидали, и это, вероятно, самая лучшая функция denyhosts.

У меня есть группа серверов, каждая из которых настроена с помощью

SYNC_SERVER = http://xmlrpc.denyhosts.net:9911 SYNC_INTERVAL = 1h SYNC_UPLOAD = YES SYNC_DOWNLOAD = YES

Причина, по которой это так удивительно, заключается в том, что атака начинается на одном сервере, что заставляет заблокировать IP-адрес на всех наших серверах. Таким образом, к тому времени, когда злоумышленник обойдет другие серверы, он уже заблокирован до начала атаки.

Убедитесь, что вы добавили по крайней мере один хороший IP-адрес в файл разрешенных хостов и затем начали его использовать.

Подробности о том, какие IP-адреса блокируются с помощью синхронизации, можно найти в файле «sync-received».

Я не нашел и не могу придумать никаких Недостаток использования этого.

1
ответ дан 25 July 2018 в 23:04

Я, конечно, использую его.

Он работает так, как вы ожидали, и это, вероятно, самая лучшая функция denyhosts.

У меня есть группа серверов, каждая из которых настроена с помощью

SYNC_SERVER = http://xmlrpc.denyhosts.net:9911 SYNC_INTERVAL = 1h SYNC_UPLOAD = YES SYNC_DOWNLOAD = YES

Причина, по которой это так удивительно, заключается в том, что атака начинается на одном сервере, что заставляет заблокировать IP-адрес на всех наших серверах. Таким образом, к тому времени, когда злоумышленник обойдет другие серверы, он уже заблокирован до начала атаки.

Убедитесь, что вы добавили по крайней мере один хороший IP-адрес в файл разрешенных хостов и затем начали его использовать.

Подробности о том, какие IP-адреса блокируются с помощью синхронизации, можно найти в файле «sync-received».

Я не нашел и не могу придумать никаких Недостаток использования этого.

1
ответ дан 27 July 2018 в 02:28

Я, конечно, использую его.

Он работает так, как вы ожидали, и это, вероятно, самая лучшая функция denyhosts.

У меня есть группа серверов, каждая из которых настроена с помощью

   SYNC_SERVER = http://xmlrpc.denyhosts.net:9911 SYNC_INTERVAL = 1h SYNC_UPLOAD = YES SYNC_DOWNLOAD = YES  

Причина, по которой это так удивительно, заключается в том, что атака начинается с одной сервер, что приводит к блокировке IP-адреса на всех наших серверах. Таким образом, к тому времени, когда злоумышленник обойдет другие серверы, он уже заблокирован до начала атаки.

Убедитесь, что вы добавили хотя бы один хороший IP-адрес в файл разрешенных хостов, а затем начали его использовать.

Подробности о том, какие IP-адреса блокируются с помощью синхронизации, можно найти в файле «sync-received».

Я не нашел и не могу придумать никаких Недостаток использования этого.

1
ответ дан 2 August 2018 в 04:25

Я, конечно, использую его.

Он работает так, как вы ожидали, и это, вероятно, самая лучшая функция denyhosts.

У меня есть группа серверов, каждая из которых настроена с помощью

   SYNC_SERVER = http://xmlrpc.denyhosts.net:9911 SYNC_INTERVAL = 1h SYNC_UPLOAD = YES SYNC_DOWNLOAD = YES  

Причина, по которой это так удивительно, заключается в том, что атака начинается с одной сервер, что приводит к блокировке IP-адреса на всех наших серверах. Таким образом, к тому времени, когда злоумышленник обойдет другие серверы, он уже заблокирован до начала атаки.

Убедитесь, что вы добавили хотя бы один хороший IP-адрес в файл разрешенных хостов, а затем начали его использовать.

Подробности о том, какие IP-адреса блокируются с помощью синхронизации, можно найти в файле «sync-received».

Я не нашел и не могу придумать никаких Недостаток использования этого.

1
ответ дан 4 August 2018 в 20:57

Я, конечно, использую его.

Он работает так, как вы ожидали, и это, вероятно, самая лучшая функция denyhosts.

У меня есть группа серверов, каждая из которых настроена с помощью

   SYNC_SERVER = http://xmlrpc.denyhosts.net:9911 SYNC_INTERVAL = 1h SYNC_UPLOAD = YES SYNC_DOWNLOAD = YES  

Причина, по которой это так удивительно, заключается в том, что атака начинается с одной сервер, что приводит к блокировке IP-адреса на всех наших серверах. Таким образом, к тому времени, когда злоумышленник обойдет другие серверы, он уже заблокирован до начала атаки.

Убедитесь, что вы добавили хотя бы один хороший IP-адрес в файл разрешенных хостов, а затем начали его использовать.

Подробности о том, какие IP-адреса блокируются с помощью синхронизации, можно найти в файле «sync-received».

Я не нашел и не могу придумать никаких Недостаток использования этого.

1
ответ дан 6 August 2018 в 04:29

Я, конечно, использую его.

Он работает так, как вы ожидали, и это, вероятно, самая лучшая функция denyhosts.

У меня есть группа серверов, каждая из которых настроена с помощью

   SYNC_SERVER = http://xmlrpc.denyhosts.net:9911 SYNC_INTERVAL = 1h SYNC_UPLOAD = YES SYNC_DOWNLOAD = YES  

Причина, по которой это так удивительно, заключается в том, что атака начинается с одной сервер, что приводит к блокировке IP-адреса на всех наших серверах. Таким образом, к тому времени, когда злоумышленник обойдет другие серверы, он уже заблокирован до начала атаки.

Убедитесь, что вы добавили хотя бы один хороший IP-адрес в файл разрешенных хостов, а затем начали его использовать.

Подробности о том, какие IP-адреса блокируются с помощью синхронизации, можно найти в файле «sync-received».

Я не нашел и не могу придумать никаких Недостаток использования этого.

1
ответ дан 7 August 2018 в 22:38

Я, конечно, использую его.

Он работает так, как вы ожидали, и это, вероятно, самая лучшая функция denyhosts.

У меня есть группа серверов, каждая из которых настроена с помощью

   SYNC_SERVER = http://xmlrpc.denyhosts.net:9911 SYNC_INTERVAL = 1h SYNC_UPLOAD = YES SYNC_DOWNLOAD = YES  

Причина, по которой это так удивительно, заключается в том, что атака начинается с одной сервер, что приводит к блокировке IP-адреса на всех наших серверах. Таким образом, к тому времени, когда злоумышленник обойдет другие серверы, он уже заблокирован до начала атаки.

Убедитесь, что вы добавили хотя бы один хороший IP-адрес в файл разрешенных хостов, а затем начали его использовать.

Подробности о том, какие IP-адреса блокируются с помощью синхронизации, можно найти в файле «sync-received».

Я не нашел и не могу придумать никаких Недостаток использования этого.

1
ответ дан 10 August 2018 в 10:45

Я, конечно, использую его.

Он работает так, как вы ожидали, и это, вероятно, самая лучшая функция denyhosts.

У меня есть группа серверов, каждая из которых настроена с помощью

   SYNC_SERVER = http://xmlrpc.denyhosts.net:9911 SYNC_INTERVAL = 1h SYNC_UPLOAD = YES SYNC_DOWNLOAD = YES  

Причина, по которой это так удивительно, заключается в том, что атака начинается с одной сервер, что приводит к блокировке IP-адреса на всех наших серверах. Таким образом, к тому времени, когда злоумышленник обойдет другие серверы, он уже заблокирован до начала атаки.

Убедитесь, что вы добавили хотя бы один хороший IP-адрес в файл разрешенных хостов, а затем начали его использовать.

Подробности о том, какие IP-адреса блокируются с помощью синхронизации, можно найти в файле «sync-received».

Я не нашел и не могу придумать никаких Недостаток использования этого.

1
ответ дан 13 August 2018 в 17:18
  • 1
    спасибо за ваши отзывы Ричард. Я начал использовать это несколько дней назад, так как это звучит как действительно умный способ борьбы с грубым форсированием. пока это кажется действительно стабильным сервисом, и я полностью впечатлен. – nathwill 21 October 2010 в 19:51

Другие вопросы по тегам:

Похожие вопросы: