jimmp812 寫到:
請問設定複雜密碼方面，
假如我的密碼參雜了 小寫、大寫、特殊字元，但並不長，
如「abGH&^」六個字元，這樣的密碼算是複雜嗎？
現在系統都有登入次數限制，這樣的密碼是否已經足夠去抵擋密碼被盜呢？

算小複雜，若字串再長一點就更棒。

另外還有一種就是限制IP登入，只允許某特定IP才能連到主機內部。

用 xinetd 和 tcpwrapper 來擋嗎？

不好意思，剛剛回去找了一下資料，之前是用 SuSE 的版本，
設定檔都在 /etc/xinetd.conf 和 /etc/xinetd.d/ 目錄底下，
可是剛剛在 ubuntu 底下找不到這些檔案，我是裝 ubuntu 6.06，
是預設沒裝嗎？

現在都有內建了, 直接設定 /etc/hosts.allow , /etc/hosts.deny 這兩個檔案，當然也可以用 iptables 設定也是可以。

1. 請到 /etc/ssh/sshd.conf 將 root login 設為 no
2. 關閉 root 密碼 or 改為 8bit 以上大寫寫混雜 + 特殊字元
3. 請善用 sudo or sudo -s

開 root ssh login 又將密碼設為 123456, 我隨便用密碼檔掃整個網路都能掃進去呢

安全防護的弱點不在系統, 在於人呀 Orz

以後多加注意囉

請問iptables設定的問題
開放 3306 25 993 995 110 143 80 25 443 53
對內 139 445 ，一個ip可以連線
二個ip，可以連線 22

Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN
tcp6       0      0 :::993                  :::*                    LISTEN
tcp6       0      0 :::995                  :::*                    LISTEN
tcp6       0      0 :::110                  :::*                    LISTEN
tcp6       0      0 :::143                  :::*                    LISTEN
tcp6       0      0 :::80                   :::*                    LISTEN
tcp6       0      0 :::22                   :::*                    LISTEN
tcp6       0      0 :::25                   :::*                    LISTEN
tcp6       0      0 :::443                  :::*                    LISTEN
udp        0      0 xxx.xxx.xxx.xxx:137      0.0.0.0:*
udp        0      0 0.0.0.0:137             0.0.0.0:*
udp        0      0 xxx.xxx.xxx.xxx:138      0.0.0.0:*
udp        0      0 0.0.0.0:138             0.0.0.0:*

BlueT 寫到:
1. 請到 /etc/ssh/sshd.conf 將 root login 設為 no
2. 關閉 root 密碼 or 改為 8bit 以上大寫寫混雜 + 特殊字元
3. 請善用 sudo or sudo -s

開 root ssh login 又將密碼設為 123456, 我隨便用密碼檔掃整個網路都能掃進去呢

安全防護的弱點不在系統, 在於人呀 Orz

以後多加注意囉

請問 linux 不是要登入次數的限制，再加上 delay 時間，
暴力破解不是應該不可能嗎？
那個密碼檔掃整個網路又是用什麼原理呢？

建議看看鳥哥教學

是在認識網路安全的那篇嗎？
感謝

請問 linux 不是要登入次數的限制，再加上 delay 時間，
暴力破解不是應該不可能嗎？
那個密碼檔掃整個網路又是用什麼原理呢？

通常我們會先生成一個密碼檔, 然後跑自己寫的 ssh brute force 程式.
這個程式會多線序多 connection 不斷去連對方的 port 22, 並用一些常用的預設帳號密碼嘗試登入.
常常都是直接指定一整個網段的, 誰的密碼太簡單誰就變肉雞, 就是這麼簡單.

然後再放 ircbot, 就可以在特定的私人 irc channel 上遙控 bot net.

Soga XD
原來是這樣阿！
學術研究用XD...