|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Michael Lednev 2:5020/400 10 Oct 2006 18:16:08
To : Alex Antonov
Subject : Re: окирование попыток подкючения ( SSH )
--------------------------------------------------------------------------------
Hello, Alex!
You wrote on Tue, 10 Oct 2006 11:31:50 +0000 (UTC):
AA> Вопрос:
AA> Как ( не ставя порт сенси ) можно заблокировать
AA> ip после определенного количества неудачных попыток
AA> Есть ли лучшее решение чем анализировать auth.log ( периодически из
AA> скрипта )
AA> и создавать правило fw
у меня вот так
pass in quick proto tcp to $ext_if_1 port ssh keep state \
(max-src-conn 10, max-src-conn-rate 5/60, overload <badssh> flush)
block in log quick proto tcp from <badssh> to port ssh probability 67%
кажется здесь же и прочитал, это в pf.conf, в логе за сутки порядка двух
десятков записей типа invalid user
--
With best regards, Michael Lednev. E-mail: reaper@vibrators.ru
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: Talk.Mail.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
