Newsgroup: it.comp.os.linux.sys
Titolo: max numero di host in route

Ciao.. ho uno scriptino che dopo 5 tentativi di ssh con password errata 
mette in route reject l'host che ha tentato la cosa.. Ma c'è un limite al 
numero di host inseribili nella tabella di routing?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
"The wages of sin are death; but after they're done taking out taxes,
it's just a tired feeling:"

 al numero di host inseribili nella tabella di routing?
che io sappia no, ma non è meglio usare iptables?
P.S. Se usi la porta 22 per ssh ti consiglio di cambiarla...

 al numero di host inseribili nella tabella di routing?
C'è gente che ci fa BGP su internet, fai un po' tu...:-)
Piuttosto, perchè questa scelta?


Oppure inserire una entry in /etc/hosts.deny


Perché chi bussa con login e password per ssh sicuramente non ci può 
entrare; se è (come al solito) un abusato meglio che non veda nulla dei server.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Under deadline pressure for the next week.  If you want something, it
can wait.  Unless it's blind screaming paroxysmally hedonistic ...

 Piuttosto, perchè questa scelta?
Posso dire che fino a 270K entry non ho avuto problemi.
Più in su non so...
-- 
http://bofhskull.wordpress.com/


E perché? Tanto uso solo le chiavi quindi se provano con le password son da 
uccidere e basta:D
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
It is against the law for a monster to enter the corporate limits of
Urbana, Illinois.


Ne ho 300 (senza K), quindi direi no problem
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it


 uccidere e basta:D
A questo punto allora perchè non disabilitare completamente
l'autenzione con password del demone ssh?
/etc/ssh/sshd_config:
# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes
Ciao

 server.
No, intendevo: perchè usi il routing piuttosto che iptables?

 No, intendevo: perchè usi il routing piuttosto che iptables?
eh.. perché su qeui server iptables non l'avevo messo all'inizio e ora mi fa 
fatica ricompilare e configurare iptables da remoto...
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
"Gee, Toto, I don't think we are in Kansas anymore."

 Ciao
Infatti non č attiva.. mi serve per tenere lontano i molestatori e stop
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it


 mi fa fatica ricompilare e configurare iptables da remoto...
Ah, già, sei slackwarista...;-p


Sento una risatina in sottofondo..
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
What I want is all of the power and none of the responsibility.

 Sento una risatina in sottofondo..
Nono, non era una risatina.... era proprio una grassa risata alle tue spalle.
Fossi in te andrei a raccattare qualche bullone :D
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 numero di host inseribili nella tabella di routing?
iptables+fail2ban e risolvi ;-))
un ex slackwarista passato a Gentoo ...
-- 
Never try to teach a pig to sing.
It wastes your time and annoys the pig.

 un ex slackwarista passato a Gentoo ...
minchia.... quelli che persino "/bin/ls"deve essere compilato con i flag 
iper-ottimizzati, ovvero quelli che perdono due ore per compilare un 
software che useranno una sola ora in tutta la loro vita :)
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo

 software che useranno una sola ora in tutta la loro vita
E' quello che penso anch'io :-D
Però delle volte Gentoo mi affascina proprio :-D
Enrico

 software che useranno una sola ora in tutta la loro vita :)
esattamente ;-))) ma che ci vuoi fare ... e' come un trip per me vedere
tutte quelle righe biancosunero con le scritte
-O2 -march=k8 -pipe 
ecc ecc ... e non ti dico alla prima installazione minimal via network !
ho compilato l'impossibile ...
ad ognuno il suo ;-))
ciao ...


 software che useranno una sola ora in tutta la loro vita :)
e che dici di quelli che si divertono con LFS?
Ciao,
ScriptJus 



io l'ho usato per un lungo tempo e chiaramente ha i suoi lati positivi.
initscript e file di configurazione ottimi (i file di configurazione 
della rete hanno una logica a differenza di debian/ubuntu).
Portage sono una gran bella cosa... concepita nel mondo BSD. Il problema 
è che mentre in BSD i port sono uno strumento aggiuntivo per gestire il 
packaging, in Gentoo sono l'unico strumento.
A grandi linee: apt + portage + configurazione stile Gentoo, sarebbe il 
miglior sistema del mondo.


 e che dici di quelli che si divertono con LFS?
Perché esistono??? :-P
Scherzi a parte, però sono ottimi per l'apprendimento di come funziona
il sistema, almeno IMHO.
Enrico

 della rete hanno una logica a differenza di debian/ubuntu)
Ah, beh.
Cosa non sarebe "logico" nella configurazione del networking 
di debian, di grazia?

 di debian, di grazia?
Ehi... tu... dico a te!
Stai parlando con Adamo eh :)



cazzalora, a voi e ai vostri Moloch...
Adamo aggiunge che:
I file di configurazione della rete di Solaris fanno schifo.
I file di configurazione della rete di Debian/Ubuntu fanno schifo.
I file di configurazione della rete di HP-UX vanno bene.
I file di configurazione della rete di Gentoo vanno bene.
Detto questo, nonostante ciò, io uso Ubuntu.
In particolare, il file di configurazione delle rete di debian, è 
provvisto di man page scarna (in puro stile Linux) e il sistema non ha un 
file di configurazione con esempio commentati. La sintassi di quel file 
IMHO, lascia a desiderare.
A metterci dentro un paio di indirizzi non ci vuole niente, non è questo 
il problema.... però non mi fa sentire macho. Sarà anche facile, ma non è 
fatto bene.
