[FUG-BR] [OFF] Senhas fáceis

[Luiz Gustavo S. Costa]

bloquear brute force é possivel fazer nativamente com pf:

http://home.nuug.no/~peter/pf/en/bruteforce.html



2009/9/15 Filipe Alvarez <filipealvarez em gmail.com>:
> 2009/9/15 Renato Frederick <frederick em dahype.org>
>
>> Pessoal, estão usando algo para mitigar senhas fáceis que usuários insistem
>> em usar, quando trabalham com qmail/vpopmail?
>>
>>
>> Exemplo, login jose senha jose
>> Login zé senha 1234?
>>
>> Atualmente venho notando que spammers ficam fazendo bruteforce e quando
>> conseguem achar uma destas senhas fáceis, usam SMTP autenticado para enviar
>> SPAM.
>>
>
> No Linux uso o fail2ban, ele usa o iptables para banir quem tentar usar
> brute force em "qualquer" serviço.
> Uso com sucesso em SSHD, SMTP Autenticado, POP/IMAP e FTP.
> Verifique se é possível usar ele no FreeBSD.
>
> []s
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>



-- 
Luiz Gustavo Costa
----------------------------
mundoUnix - Consultoria em Software Livre
http://www.mundounix.com.br
ICQ: 2890831 / MSN: contato em mundounix.com.br