Dotaz: firewall-čitanie z logu

[marian34]

Příloha:

• log.txt (310 bytů)

Zdravim,aky nastroj by ste doporucili(a ci existuje),ktory by vedel spravit nasledovne: z logu(priloha) dokaze vycitat IP adresy a nasledne tieto adresy zabanuje na urceny cas.

---

---

Odpovědi

[marian34]

Skusam to cez fail2ban,len je potrebne vytvorit failregex pre ten log.Helfne s tym niekto?

[MMMMMMMMM]

možná failregex = from IP: <HOST> Login Failed

[marian34]

Diky moc,take lahke,no ja ked pocujem vyraz "regex",tak mi vlasy dupkom stavaju.

[MMMMMMMMM]

Fail2ban - dá se snadno přizpůsobit jakékoliv syntaxi, tedy i tomuto logu

[marian34]

Existuje nejaka moznost ako blokovat konkretne PC,ktore sa pripaja z WAN verejnej IP,pricom z tej IP sa môze pripajat x dalsich zariadeni.

[Michal Kubeček]

Spolehlivě ne. Spíš bych doporučil se zamyslet na samotnou filosofií toho, co chcete dělat. Kdyby nic jiného, tak pokud nebudete hodně opatrný, vytvoříte si na systému docela kvalitní podporu pro DoS útoky.

[marian34]

Ok,nemam az tak co pokazit.Ako sa teda da vysledovat konkretne PC za verejnou IP?