Re: [HS] Attaque dictionnaire distribuée sur serveur ssh.

[Daniel Caillibaud <ml@editionsdidier.com>]

Thierry Chatelet a écrit :
> Tong dans la mail list en anglais a le même problème. Quelqu' un qui connait 
> le problème et la langue anglaise pourrait-il l' aider. Nom do post: How can 
> I stop an active network connection, de Tong, en date du 2-12 à 23h et des 
> bricolles.

Étonnant que personne n'ai répondu, ça doit être plus compliqué.

Les connexions se visualisent avec netstat (avec les args -taupe en gal), un sed|grep&cut|awk sur la sortie donne l'ip ou le processus, et ensuite 
reste à àjouter une règle iptable sur l'ip ou un kill sur le process (suivant ce que l'on veut et de quel process il s'agit).

--
Daniel