[Fedora-it] Puppet [Era: Server fedoraproject.it operativo

Lorenzo Villani lvillani a binaryhelix.net
Ven 17 Set 2010 08:49:44 UTC


On 09/16/2010 10:59 AM, Gianluca Sforna wrote:
> Anzi, se smettessero pure di provare ad indovinarle ci risparmieremmo
> un sacco di traffico ;)

Potresti metterci una catena di netfilter davanti che ignori le 
connessioni dopo un certo numero di tentativi in un determinato 
intervallo di tempo (-m recent) e mettere un sshd (sempre dietro 
netfilter + recent ma con parametri decisamente rilassati) su un'altra 
porta >1024.

> Ok. te li mando in privato.

Ricevuto. Appena finisco di tirar su (per l'ennesima volta) lo 
Sheevaplug (visto che il progetto Fedora ARM si é risvegliato) vedo di 
sistemare l'ambiente di test sulla workstation e il puppetmaster per la 
distribuzione in locale (che tanto uso anche per le altre macchine).

L.


Maggiori informazioni sulla lista it-users