Re: IP Dynamisch (ent-)sperren via FW

From: Philipp Matthias Hahn <pmhahn@titan.lahn.de>
Date: Mon Mar 06 2006 - 08:59:03 CET

Moin!

On Sat, Mar 04, 2006 at 11:22:35AM +0100, Christoph Sandhaus wrote:
> auf einem Server habe ich hunderte (bis tausende) Einträge in der Messages
> derart:
...
> Feb 24 22:14:19 s15203220 sshd[8238]: Invalid user web9 from 147.83.195.16
...
> Hättet ihr einen Vorschlag, wie man via IDS (snort?) oder sonstirgendwie eine
> IP übergangsweise (für eine stunde oder so) nach eine bestimmten Anzahl
> "Invalid user" Zugriffen sperren kann?

Falls du Debian einsetzt, gibt es zwei Pakete: fail2ban denyhosts

BYtE
Philipp 

-- 
  / /  (_)__  __ ____  __ Philipp Hahn
 / /__/ / _ \/ // /\ \/ /
/____/_/_//_/\_,_/ /_/\_\ pmhahn@titan.lahn.de
Received on Mon, 6 Mar 2006 08:59:03 +0100

This archive was generated by hypermail 2.1.8 : Mon Mar 06 2006 - 08:59:51 CET