|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alex Antonov 2:5020/400 10 Oct 2006 15:31:50
To : All
Subject : окирование попыток подкючения ( SSH )
--------------------------------------------------------------------------------
Привет Всем!
Каждый день приходя смотрю логи
В auth.log тысячи записей ( sshd illegal user или user not allowed )
Причем количество ip небольшое
Оно конечно на безопасность ( надеюсь ) не влияет
но неприятен сам факт таких попыток
Вопрос:
Как ( не ставя порт сенси ) можно заблокировать
ip после определенного количества неудачных попыток
Есть ли лучшее решение чем анализировать auth.log ( периодически из
скрипта )
и создавать правило fw
Можно ли ( если да то как ) заставить sshd вести 2 лога
( что-б скрипт мог удалять "свой" лог ) иначе придется писать сложный скрипт
( запоминать на каком месте в прошлый раз закончили обработку, отслеживать
log.0,1,2,3,4,5... )
Что можно выжать если запускать sshd -e
После ввода этой команды с консоли ничего не поменялось
а даже если получится
Как тогда из скрипта записать данные в логи?
Заранее благодарен Alex
--
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: Talk.Mail.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
