Folyamatos betoresi kiserletek SSH-n, mit tegyek? surgos!

[Kulyassa Robert]

On Tue, Jan 24, 2006 at 01:58:16PM +0100, BERES Laszlo wrote:
> Kubanka Peter wrote:
> 
> >Valami ojan megoldást tudtok javasolni, amivel mondjuk egy adott
> >ip-cimről, 3 probálkozás után mondjuk 5percig nemengedi mégegyszer
> >belépni az illetőt?
> 
> iptables-szel:
> 
> -A INPUT -p tcp --syn --dport 22 -m recent --update --seconds 30 
> --hitcount 2 -j DROP
> -A INPUT -p tcp --syn --dport 22 -m recent --set -j ACCEPT
> ....

Inkabb fail2ban. Irtam mar rola a listan. Pont azt csinalja amit
szeretnel. _Sikertelen_ probalkozasok eseten kitiltja az IP-t egy idore.
Persze konfiguralhato, hogy mennyi idore, hany probalkozas utan, stb. Es
emailt kuld (ha akarod), a kitiltasokrol, meg persze logol is szepen.
http://fail2ban.sourceforge.net/
Debian alatt fail2ban csomag.


-- 
qji