Brute force attack nastavitve na shared strežnikih

@Preseren je normalno.

Mi mamo veliko bolj mir odkar mamo to.

@Preseren

To se ponavadi naredi takrat kot je FTP program nastavljen na PASSV (glavni problem) povezavo in brez omejitve št. povezav oz. omejitev na več povezav kot je dovoljeno na strežniku

Rešitev je ACTIVE povezava in max 1 povezava naenkrat... Opozorilo FileZilla FTP ima oz. imajo določene verzije s upoštevanjem teh nastavitev.

Tako je pri nas... lahko da imajo neimenovani kakše drugačne nastavitve ampak v osnovi sem ti na kratko brez kompliciranja napisal kaj je lahko rešitev.

Kot ti je OvcaX napisal zagotovo boš najlažje rešil s ponudnikom ki pozna svoj strežnik ter njegove nastavitve in ima pred sabo loge za te "incidente".

Tovrstne nastavitve (firewall) pa vsak "pameten" hoster ima zaradi ljubega miru, delovanja strežnika in predvsem varnosti uporabnikov. Sitno pa seveda je če se ne najde rešitve v takšnih primerih.

Ok, bomo zavrteli telefon in resno podebatirali o tem.

Hvala

V veliki večini hostingov se uporablja kaka aplikacija kot je: http://www.fail2ban.org/wiki/index.php/Main_Page v primeru bruteforce napadov, ali kaka podobna različica programa. Pri večjih hostingih, kjer se ta problem dejansko pojavlja je to stalnica. Na manjših hostingih kaj takega ponavadi ne boš videl. Drugače pa poizkusi se parkrat narobe logirat v hostgator, isti problem. Ne ravno na firewall nivoju, te pa pač zaklenejo, da se naslednjih nekaj minut ne moreš logirat. V primeru prijavljanja na FTP na žalost ni druge rešitve kot firewall ban, saj v tem primeru ne moreš izpisati nekega temporary sporočila, vsaj večina najbolj uporabljenih FTP strežnikov tega ne podpira, niti ni smiselno. Govorim o ProFTPD in Pure-FTPD, ki sta de-facto standard za webhostinge, ki imajo virtualizirane uporabnike.