BiTel

КАК БОРОТЬСЯ С ПОДБОРОМ ПАРОЛЯ???

пока только глазками в мониторе сессий и блокировать хулиганов.

скриптом на авторизацию в котором считать ошибки ввода в еденицу времени и после X раз в Y времени и информировать админа о факте подбора ...

1) Ставьте пароли подлиннее.
2) Т.к. время установления ВПН сессии довольно большое (если диалап, то тем более) то подбор пароля достаточно затруднителен. Ну и в мониторе сразу видно это.

так же можно:
- если доступ через РРРоЕ и если в качестве NAS/BRAS используется Cisco - использовать цисковскую ф-цию PPPoE Connection Throttling
- если доступ через РРТР - посчитать кол-во ТСР соединений с клиентского IP адреса в еденицу времени для нормальной сесии после чего рубить на корню все ТСР соединения (скорее всего это будут ТСР SYN) с еденичного клиентского адреса на адрес РРТР сервера идущие чаще ... с этим вполне справится любой firewall ...