On Wed, Nov 27, 2002 at 12:41:13PM +0100, Espen J?rgensen wrote: > > Jeg ved ikke hvor lang tid det tager at hijacke en ssh/TCP session, > > men på timer burde det kunne lade sig gøre. > > > > Det er ikke nødvendigt at hijacke selve sessionen (og det formodentlig også >umuligt). iptables kigger jo kun på ip og mac. > > > Eksempelvis laver jeg ofte suspend på min bærbare, de fleste > > ssh-forbindelser kører stadig når jeg laver resume igen en time efter. > > > > Mon ikke sshd kan sættes til at kappe døde forbindelser efter fx 5 min (sshd_config: >ClientAliveInterval)
Jo, måske, men er den død forbindelse en der ikke bliver brugt ? JonB _______________________________________________ kbhkol mailing list [EMAIL PROTECTED] http://kbhkol.dk/mailman/listinfo/kbhkol