Dotaz: Ban po n neuspesnych prihlasenich

[Tabak]

Zdravim, kdyz prochazim /var/log/messages nachazim v nem spoustu pokusu o prihlaseni na ftp (drive i ssh) s vsemi moznymi jmeny z te same IP. Je mi jasne ze se jedna o snahu zjistit jmena uzivatelu na mem PC, popripade potom o prunik do systemu. Ftp mam nastaveny na max 3 pokusy potom proftpd spojeni uzavre, jenze dany nepratelsky skriptik to zkousi znouvu. A ja bych potreboval po 3 pokusech danou IP zabanovat. Bohuzel proftpd ani sshd tuto moznost nemaji. Takze mne napada akorat skriptik, ktery by logy prochazel a jakmile by odhalil tyto snahy z nejake IP pridal by pravidlo do IP tables a byl by klid. Ja se chci zeptat jestli s timto nemate nekdo zkusenosti, popripade jestli by mi nekdo neporadil nejakou utilitku, abych ji nemusel psat. Dekuji

Odpovědi

[Zdeněk Burda]

inspirace: http://www.abclinuxu.cz/blog/pb/2005/6/6/89653

[vdusek]

Doporučuji:

http://www.aczoom.com/cms/blockhosts/

[Luboš Doležel (Doli)]

Tohle by asi zvládal i Fail2ban.

[stativ]

Zase byl nekdo rychlejsi takze jen pridavam dalsi hlas pro fail2ban. V podstate je to asi presne to co hledate. Je napsany v pythonu a skenuje logy ftp, apache, ssh a janevimcehojeste, a kdyz je tam urcity pocat nepodarenych prihlaseni z jedne IP tak upravi iptables, popr. hosts.deny...

[Tabak]

Dekuji, omrknu to a neco s tim udelam.

[fakenickname]

hosts.deny

[Josef Kufner]

... A nezapomen po nějakém rozumném čase tu IP adresu zas odblokovat, aby chudák co ji dostane po útočníkovi nebyl zbytečně diskriminován.