Strona 1 z 1

Automatyczne dodawanie blokowanych hostów

: 2012-10-21, 16:20
autor: darvark
Hej,
Szukałem trochę narzędzi, które pozwolą mi w automatyczny sposób dodawać adresy IP z których były nieudane próby dostania się do serwera. Niestety trafiłem tylko na fail2ban, ale on nie działa tak jakbym tego oczekiwał. Znacie może jakieś inne narzędzia, które będą analizować wskazane przeze mnie logi i będą odpowiednio reagować na nie autoryzowane próby dostania się do serwera?

Re: Automatyczne dodawanie blokowanych hostów

: 2013-05-19, 11:03
autor: dienet
A nie próbowałeś napisać sobie takie czegoś np. w pythonie?

Re: Automatyczne dodawanie blokowanych hostów

: 2013-05-19, 23:10
autor: ondreyos
a takie coś znasz?
http://denyhosts.sourceforge.net/
Chociaż to tylko działa ( z tego co pamiętam) dla SSH, a Ty nie napisałeś, co konkretnie chcesz monitorować i blokować.

Przy okazji - czy zrobiłeś coś tak podstawowego, jak np. zmiana portu nasluchu SSH na jakiś powyżej 1000? Bardzo to pomaga - większość botów i skanerów atakuje na domyślnych portach :>