Re: задосили etch
>24.08.07,Evgeny Yurkin<yurkin@sibvaleo.com> написал(а):
>>В сообщении от 24 августа 2007 14:21 Stanislav Maslovski написал(a):
>>> On Fri, Aug 24, 2007 at 11:05:28AM +0700, Evgeny Yurkin wrote:
>>> > Добрый день
>>> > пришлось ssh закрыть через iptables :(
>>>
>>
>>> По идее, параметр MaxStartups определяет максимальное число одновременно
>>> активных незавершенных логинов. По умолчанию - 10. По логам как-нибудь
>>> видно, сколько процессов было одновременно запущено?
>>
>>не этого не видно
>>посмотрел
>>за примерно 2 часа
>># grep motorola154 /var/log/auth.log.0 |wc -l
>>3506
>>MaxStartups стоит по дефолту
>подскажите, а есть ли какие-нибудь скрипты для проверки таких подозрительных действий над/с системой с отправлением на мыло?
Попробуй fail2ban, например
Reply to: