[linux] Re: iptables drop

[Roeland Th. Jansen]

On Wed, Apr 20, 2005 at 07:50:03PM +0200, Jeroen Diel wrote:
> Het is zoiezo verstandig dat men van buitenaf niet als root kan inloggen,
> dan hoef je je in princiepe niet druk te maken dat mensen proberen in te
> loggen als root

als eerste stap is het handig om het aantal mogelijkheden van ssh
(mis-)use af te breken tot de hoogst nodige adressen. scheelt al
99,9999999999999999999999999999999999% van de shit. kan je daarna nog
'root' access afschaffen als je dat echt nodig vindt.


-- 
http://www.linux-it.nl