форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Блокировка входящих соединений"
Сообщение от Dr. Nebula on 07-Мрт-05, 19:47  (MSK)
Всем привет! есть такой вопросик - перманентно вижу в логах auth.log записи типа sshd[10733]: Illegal user alan from 61.244.243.82 или нечто подобное Хочется при например неудачных трех попытках залогиниться - автоматом бы добавлялся данный ip в "black-list" на данный момент - просто просматриваю лог и блокирую подсети на уровне ipfw вручную. Можно ли как либо автоматизировать данный процесс?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Блокировка входящих соединений"
Сообщение от Асен Тотин on 08-Мрт-05, 02:41  (MSK)
Привет, парсером на Perl, к примеру... хотя более интересный вопрос - на какое время попадает адрес в ваш черный список? Если напипатя небольшой демон на C, тогда можно будет установить "время задержки" в черном списке. А что будет происходить при перезапуске системы (или просто при сбрасывании всех правил firewall)? WWell,
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Блокировка входящих соединений"
Сообщение от Link (??) on 08-Мрт-05, 20:41  (MSK)
>Всем привет! Да херня это всё, не напрягайся зря. Я тожи сначала трясся как студень, а потом забил. Это в основном роботы фигачат, у них мозгов то нет. Вероятность влома == NULL. Особенно смешит, когда руту пароль подбирают. Кто ж сейчас рута по ssh пустит то? Если напрягает устрашающие мессаги в почте админской смени порт с 22 на любой другой. Ни одного сообщения больше не увидишь.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.