Dotaz: vsftpd - pokusy o prihlaseni

[radekk]

Zdravim na routeru asus wl-500gx mi bezi vsftpd a funguje jak ma ovse kazdou chvili se nekdo(dle ip pokazde nekdo jiny) pokousi samozrejme neuspesne prihlasit - zrejme nejakym skriptem to neustale zkousi trba nekolik hodin.Zkousel jsem pridat do vsftpd toto:coz funguje a pokusy se prodlouzi o 50 sekund ale problem neresi

delay_failed_login=50

max_login_fails=3

Lze nejak docilit toto ze kdyz se nekdo z jedne IP pokusi neuspesne za den pripojit napr 10 automaticky ho to vzdy blokne?nebo neco podobneho? Jak vy toto resite?

dekuji

Odpovědi

[Semo]

fail2ban

na zaklade "real-time" parsovania logov vie rozoznat neuspesne pokusy a docasne bloknut danu ip pomocou pravidla pridaneho do iptables. Po urcenom case pravidlo zrusi.

[radekkk]

diky a nazorny priklad toho pravidla v iptables by nesel napsat?diky moc

[pavel]

A co tu IP natrvalo hodit na black list?

[radekkk]

i to by slo ale jak to zautomatizovat ?

[Semo]

Pokial pouzijes to fail2ban, tak to nepotrebujes vediet, pretoze to robi za teba. Inak dokonca som za teba pouzil google a nasiel www.fail2ban.org

iptables -N fail2ban-ssh
iptables -A fail2ban-ssh -j RETURN
iptables -I INPUT -p tcp --dport ssh -j fail2ban-ssh

iptables -I fail2ban-ssh 1 -s <ip> -j DROP

iptables -D fail2ban-ssh -s <ip> -j DROP

[radekkk]

super diky, pouzil jsem fail2ban a problem v vsftpd je pryc;) Nyni bych to stejne chtel pouzit i na ssh-pouzivam dropbear, ovsem potreboval bych aby dropbear vytvarel vlastni log na ktery bych mohl pouzit fail2ban. Nevite jak toho docilit? v manu jsem se docetl ze lze zapisovat na stderr ale to netusim co je :(Lze to tedy zapisovat nejak do zvlastniho souboru? Ohledne fail2ban neresil nekdo ten filtr(konkretne failregex) pro log z dropbearu?

dekuji moc