Eu ainda sou afavor de vpn! Simples e direta! Openvpn! Tranquilidade com um certificado de 2048! Pronto! :D <div class="gmail_quote">2008/6/2 André Felício <<a href="mailto:andre@felicio.com.br">andre@felicio.com.br</a>>: <blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Rau, <div class="Ih2E3d"> > É um ataque de força bruta em SSH, "campeão de audiência" na internet > brasileira (veja > <a href="http://www.cert.br/stats/incidentes/2008-jan-mar/scan-portas.html" target="_blank">http://www.cert.br/stats/incidentes/2008-jan-mar/scan-portas.html</a>) </div>Campeão mesmo... <div class="Ih2E3d"> > São robots que vasculham a internet atrás de portas 22 abertas e quando > acham, ficam tentando encontrar a senha usando palavras de dicionário e > outras combinações (ella, elle, consuella, etc, conforme mostra teu log). > Se você usa senhas fortes, o risco de sucesso do ataque é menor. > > Se você não precisa do SSH, desabilite o deamon. </div>Uma boa pedida é um simples port-knock, Exemplo alterando o script gerado pelo system-config-firewall: -A RH-Firewall-1-INPUT -p tcp -m state -m tcp -m recent --dport 22 --state NEW -j ACCEPT --rcheck --name SSH -A RH-Firewall-1-INPUT -p tcp -m state -m tcp -m recent --dport 1599 --state NEW -j DROP --name SSH --remove -A RH-Firewall-1-INPUT -p tcp -m state -m tcp -m recent --dport 1600 --state NEW -j DROP --name SSH --set -A RH-Firewall-1-INPUT -p tcp -m state -m tcp -m recent --dport 1601 --state NEW -j DROP --name SSH --remove Assim a porta 22 sempre estara fechada. Para abrir basta qualquer tentativa de conexão na porta 1600 e para fecha-la basta outra tentativa de conexão nas portas 1599/1601. Gosto de utilizar as portas que fecham "cercando" a que abre, pois caso algum script tente varrer as portas abertas ele ira abrir a automaticamente fechar a 22. -- Att, André Felício <a href="http://www.felicio.com.br" target="_blank">http://www.felicio.com.br</a> It's ten o'clock. Do you know where your source code is? -- Fedora-users-br mailing list <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> </blockquote></div> -- Rafael Gomes Consultor em TI Embaixador Fedora (71) 8146-5772