Dotaz: vsftpd omezeni prihlaseni?

[radekkk]

Zdravim, lze nejak docilit toho aby se nekdo nemohl neustale pokouset uhadnout login a heslo-pemanentne na mem vsftpd serveru?Jelikoz koukam do logu a nekdy treba pul dne tam nekdo asi zkousi login a heslo jestli se trefi ci co a je to kazdou vterinu. Lze to nejka omezit(treba prihlaseni max 2x za minutu) ci uplne zatrhnout?Lze to nastavit v vsftpd.conf? ci janak osetrit?

dekuji mockrat za kazdou radu

Odpovědi

[moonie]

Dá se to udělat na firewallu, pomocí "MATCH EXTENSION" recent (man iptables). V manu je uveden příklad:

# iptables -A FORWARD -m recent --name \
  badguy --rcheck --seconds 60 -j DROP
# iptables -A FORWARD -p tcp  -i \
  eth0  --dport  139  -m  recent --name \
  badguy --set -j DROP