ftp tamadas

[Sass Róbert]

Kellene valami olyan rendszer, amivel egymás közt meg lehet osztani az ilyen 
IP címeket, és (akár automatikusan) tiltható az IP cím egy időre...
Csak mert nálam is már pár logfile tele van szemetelve... Szerintem valami 
időzített program mehet végig a sulinetes szervereken, mert nálam mindig 
hajnali 4:00kor van az első sikertelen login.
Esetleg megoldás lenne még az is, hogy mondjuk 10 hibás próbálkozás után a 
rendszer automatikusan tiltja az IP címet mondjuk 2 napra...
Multkor megpróbáltam kideríteni, hogy ki lehet az illető, de tracert 
megkerülte egész európát, mikor megpróbáltam visszakeresni a címét.
Szóval szerintem nem egy ügyetlen fazon lehet... vagy tényleg valami nagyon 
messziről próbál ide bejutni...
(Az iylenek miért nem rendszergazdának, vagy valami 
hálózatbiztonság-fejlesztőnek mennek?!?!)


----- Original Message ----- 
From: "Kulyassa Robert" <qji at csoma.elte.hu>
To: "Techinfo" <techinfo at lista.sulinet.hu>
Sent: Tuesday, October 10, 2006 12:20 PM
Subject: Re: ftp tamadas


> On Tue, Oct 10, 2006 at 10:46:28AM +0200, Ferenc Bajan wrote:
>> Van-e mar sulinet-security lista?
>> 26000 bejegyzes van ftp csomagokrol a logban a 69.59.156.124 cimrol.
>> En hiaba csinalok ra drop bejegyzest, azert eddig eljut es a
>> savszelessegemet foglalja. Ezeket felsobb szinten kene eldobni!
>
> Egy ehez szukseges "firewall-network" kiepitese nem lenne egyszeru.
> PErsze megoldhato es jo is lenne, de munkaigenyes. (Azt te se
> gondolhatod komolyan, hogy ilyen listas bejelentesek alapjan valaki
> kezzel fogja ezeket szurni...) Persze en is orulnek egy ilyennek, de
> vannak ketsegeim...
>
> Egyelore: tiltsd ki, majd megunja.
>
>
> -- 
> qji
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://support.bkf.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.sulinet.hu/tart/cikk/sc/0/19789/1
>