secure log

[BERES Laszlo]

Kulyassa Robert írta:

> 2.) Mar regota gondolkodom rajta, de meg nem jutottam el a
> megvalositasig... Nem lenne tul bonyolult scriptet irni ami kitilt egy
> adott IP-t egy idore, ha onnan X-nel tobb rossz jelszavas probalkozas
> tortent Y idon belul... El tudom kepzelni, hogy vannak kesz megoldasok
> is.

Létezik két jópofa megoldás:

- PortKnocking (http://www.shorewall.net/PortKnocking.html)

Ennek az a lényege, hogy csak akkor engedélyezi az SSH kapcsolatot, ha 
előtte "megkopogtatod" megfelelő sorrendben és időben a megfelelő portokat

- http://la-samhna.de/library/brutessh.html

-- 

BÉRES László oktató, RHCE             mailto:beres at bkf.hu
Budapesti Kommunikációs Főiskola        http://www.bkf.hu
Telefon: (+36-1) 273-3090/1077     Mobil: +36-70-311-5156