Реальная угроза вашим проектам!

Кстати, у нас не сашок.

буду знать

Как будто другие не будут брутить...

 

Сперва нужно узнать логин не? Брутить логин и пасс вместе можно вечность .
Допустим логин 10 символов и пароль 20.

 

Вот собственно канал взломщиков: https://www.youtube.com/user/RussianGameOn/videos
Вот собственно тема в группе, где можно подать заявки на взлом проекта: http://vk.com/topic-53862983_29184922

 

А вот теперь немного математики, я по поводу ssh. Формула проверена неоднократно, так что рабочая.
Допустим, пользователь root и пароль в 20 символов, используя только латиницу и цифры, и это еще не учитывая регистр. Количество комбинаций будет равно (26+10)^20=1.336… * 10^31. Это как минимум можно брутить вечность. А если еще и имя пользователя сменить на 10 символов с цифрами, то выйдет (26+10)^20*(26+10)^10. Кто не понял - количество комбинаций имен пользователей умножаем на количество возможных паролей, так как все пароли придется применять к каждому пользователю. Выходит цифра 4.887… * 10^46. По моему второй вариант более безопасный. Хотя пароль из 20 символов это слишком, но тоже неплохо.

А теперь рассказываю откуда такая формула. Количество допустимых для ввода символов возводим в степень количества ячеек для ввода. Проверял с элементарным пин-кодом. Все совпало.

 

А если юзать авторизацию по ssh ключу. То придеться подбирать файлик ключа такого формата .
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tjom/BWDSU GPl+nafzlHDTYW7hdI4yZ5ew18JH4JW9jbhUFrviQzM7xlELEVf4h9lFX5QVkbPppSwg0cda3 Pbv7kOdJ/MTyBlWXFCR+HAo3FXRitBqxiX1nKhXpHAZsMciLq8V6RjsNAQwdsdMFvSlVK/7XA t3FaoJoAsncM1Q9x5+3V0Ww68/eIFmb1zuUFljQJKprrX88XypNDvjYNby6vw/Pb0rwert/En mZ+AW4OZPnTPI89ZPmVMLuayrD2cE86Z/il8b+gw3r3+1nKatmIkjn2so1d01QraTlMqVSsbx NrRFi9wrf+M7Q== [email protected]

 

Воу! Тогда ну нафиг такое брутить, я еще хочу семью завести, работу найти, добиться чего-то в жизни.
Ах да, это я еще регистр букв не учитывал. Тогда там вариантов будет в разы больше.

 

Про Firewall забили. Можно же ограничить доступ к портам.

 

Открою секрет.
Большинство проектов взламывается не путем подбора root пароля)

 

Оно и понятно, сами палят пароли. Опять же, свиснутый пароль пойдут вбивать на логин root.

 

MinecraftOnly они вряд ли сломают.

 

Пусть уж ломают херпиксель. Взломают их фтп и т.п. Посмотрим

 

Заказчик мне сказал пароль от нашего путти. Но откуда он знает фтп?

 

Вам стиллеры наверное рассылают или еще что.
Почему я и слинял с винды навсегда!

 

Будем ждать порт шлака с винды на линуксы и т.п.

 

Надо вообще вводить везде такую систему: ввел пароль неправильно - жди 5-10 сек.

 

Я вообще то на мак ось!

fail2ban и там сам играйся с временем блокировки ssh и ftp.

 

Хм... А если 50 раз неправильно? Ждать год?
Было дело с ифоном и моим другом, но не на год

 

Нет в fail2ban после указанного количества попыток идет блокировка ip на указанного количество секунд.

 

Хах, вспомнил историю:
- Однажды мой младший брат (5 лет) заблочил свой айпод на 28000000... (хер знает сколько знаков после двоеточия) часов, так что твой друг отдыхает

 

Давать телефон с паролям девушкам в игрушки - плохо. Зато полно всяких фоток потом