[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: màfia russa?



Amb iptables pots, per exemple, limitar les entrades al port ssh des d'una IP
fixa, o des d'un rang, si només l'has d'usar tu i sempre del mateix lloc.

També pots limitar les hores en que el port ssh (o altres, obviament) és
obert.

També pots limitar les connexions per segon.

També pots limitar les connexions que tinguin cert string, tot i que en ssh,
els strings van xifrats. Et pot servir per fer un "drop" dels paquets que
intentin entrar a l'ftp amb usuari "steve", "calvin" o "miabuelita".

Amb una mica de traça, pots posar-te en el cron un script que miri
el /var/log/syslog, i vagi posant iptables als intents de connexió ssh.


O directament pots utilitzar denyhost http://denyhosts.sourceforge.net/
--
Fran Hermoso - Savonlinna - Finland
                                --------------------
            http://franhp.wordpress.com
            Linux User: #362209 - GraP



Reply to: