Re: sudo ws root
В Срд, 17/12/2008 в 16:27 +0300, Mikhail A Antonov пишет:
> -[ Покотиленко Костик 17/12/2008 16:05 (GMT +3)
> > Кстати, народ, давно хотел спросить. Есть ПО анализирующее логи того же
> > ssh и банящее ботов в iptables. Сам по себе анализ постоянный логов как
> > процесс у меня вызывает отвращение, может есть в виде плагинов или ещё
> > чего нечто, что по данным демонов (ssh, smtpd, etc) может делать
> > подобное (вызывать команды iptables), без нудного анализа логов?
> fail2ban. Правда оно на питоне и периодически подвисает или кушает много памяти,
> но как-то не получается воспроизвести почему оно это делает.
Fail2ban scans log files like /var/log/pwdfail
or /var/log/apache/error_log and bans IP
^^^^^^^^^^^^^^^
that makes too many password failures. It updates firewall rules to
reject the IP address.
--
Покотиленко Костик <casper@meteor.dp.ua>
Reply to: