服务器管理问题，基于用户名和ip的双重策略如何实现？

超级用户

前几天因为疏忽，被当了一把肉鸡，还好只是被“借”了带宽，root权限没有被突破。

公司服务器开ssh / ftp/ http/ zope等多个服务。

ssh/ftp/http共用系统账号。 我想问下，能否实现：

对内：所有服务对所有人开放，对外：ssh/ftp只能对部分账号或者IP开放？

12345678abc

我知道，这绝对可以，只是不知道该怎么做，灌水。呵呵

另外能不能说说通过什么程序被肉的呀？怎么被肉的？

超级用户

好像是机器人自动肉的（有几个人的密码就是他们的名字，而且他们用的名字太常用），我把所有的程序包括源代码都打包留下了，以后有时间慢慢研究。 偶然当一次肉鸡还是有收获的，问题是老当肉鸡，就要被boss肉了……

12345678abc

是通过什么服务进来的呀？他怎么知道你的机器里面的帐号名的？

超级用户

ssh 用一个账号进来，看/etc/passwd就可以了

12345678abc

他怎么知道你的ssh帐号的？你的ssh帐号对外公布？

超级用户

暴力扫描

FireMeteor

我实验室的服务器寒假也挂到公网上去过，一挂上去狂多人扫
ssh的能力太强了，绝对要配置一个安全点的方案，共用系统帐户是绝对不合适的

FireMeteor

限制密码强度是起码的配置，我还设了tally，登陆失败后锁定一段时间

最后还想配置一个主动防御的防火墙，碰到别人扫描就直接drop掉，可惜没时间搞，现在就暂时收回内网了

超级用户

请教“主动防火墙”怎么配置？ 用snort吗??