Sergiusz Rozanski <w...@s...com> wrote:
> A ktoś normalny trzyma jeszcze ssh na 22?
> Przecież to usługa niepubliczna i nie interkonektowa, nie musi stać na 80
> czy 25 jak www czy mx.

Są botnety, które skanują cały zakres portów (po kilka/kilkanaście
z jednego IP), analizują bannery i przekazują informacje do innych
botów, które przeprowadzają już konkretny atak. Inna sprawa, że jest
to na razie mniejszość, chociaż trend jest widoczny. Zmiana portu
to jednak za mało (ale warto to zrobić, a na 22 zostawić honeypota).


Poncki
--
Kto misiowi urwał ucho?