alw

Рейтинг
34
Регистрация
14.11.2011
Vikas:
Вы имеете в виду на виртуальную машину или физическую?

Без разницы

Vikas:

Если на виртуальную для работы с приложениями, то можно что-то попривычнее чем 2008r2 поставить. Ведь так?

Вполне. Ту же семерку например.

Ну как мне кажется я внимательно читаю. При предложенной дефолтной настройке до 10 паралельных соединений проходят без проблем. Затем при нарастании паралельных соединений часть из них (начиная с 30% на 11 соединение и до 100% на 60 соединение) будут реджектится.

Как это мешает подбору паролей, который идет в один поток? В 10 потоков?

Каким образом лимит на число паралельных подключени защищает от брутфорса?

но вот беда, это не защищает от брутфорса.

Ну или можно в ее консоль по vnc ходить, но это чуть медленнее

Именно так

Присоединяюсь к предыдущему оратору, только вместо виртуалбокса я бы виртуалку делал под kvm.

Ну и поставить нелицензионный 2008r2 вполне можно )

Приходите в аську/скайп, расскажу или сделаю.

Прочитал, разумеется. И что мешает через него организовать дос?

---------- Добавлено в 15:34 ---------- Предыдущее сообщение было в 15:32 ----------

ну разве что побольше паралельных запросов надо.

Сама по себе идея лимитировать общее количество коннектов к ssh не вдаваясь в source ip мне кажется порочной и приводящей к досу.

Получается что ежели тупой бот долбит паралельно 10 запросов на подключение, то у нас получается дос и невозможность подключиться валидным аккаунтом... Какой то плохой, негодный антибрутфорс.

Таки iptables перед ним надо..

Андрейка, так что же это за загадочные возможности?

Всего: 283