Dotaz: Script pre automaticke zapisovanie do hosts.deny

[Yusho]

dobry den a zaroven vas prosim o radu... moj problem znie:

ak sa niekto napaja na ssh na port 22 potrebujem nieco (nejaky script) co zapise danu ip ktora sa napaja na to dane ssh do hosts.deny automaticky

ssh mi bezi na inom porte ako 22...

dakujem

Odpovědi

[Petr Šobáň]

A co tím chcete dosáhnout ?

Jinak pokud nechci přijímat ssh tak ho zakáži, případně pokud ho chci přijímat pouze z nějakých IP tak si správně nastavím firewall + správně nastavím hosts.deny a hosts.allow

A pokud chci zamezit dos ůtok tak taky firewall viz man iptables

man iptables, man hosts.deny, man hosts.allow

PS. nejednoduší jak zakázat přístup ke službě tak je službu zastavit prostě nějak jsem nepochopil čeho chcete dosáhnout

[......]

taky se mi to zdá zbytečně krkolomný způsob

[Kamorek]

nehlede na to, ze kdyby se pak pripojil opravdovy admin, tak ho to napise taky do hosts.deny...

[unchallenger]

Nesmí zapomenout, že ssh běží na jiném portu. Když jednou zapomene, už se nikdy v životě nepřipojí... ;-)

[unchallenger]

snort-inline. Ovšem v tvém případě to asi bude overkill...