[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: SSH-BruteForce-Attacken



Hallo Tom,

* Tom Schmitt <TomSchmitt@gmx.de> [20050822 11:52]:
> > > * Ist es sinnvoll bzw. überhaupt möglich solche IPs zu
> > > bannen/blocken(quasi als Sanktion)?
> > 
> 
> Möglich klar, aber sinnvoll: nein.
> 
> Grund: Solche IPs sind in den meisten Fällen dynamische IPs. Das bedeutet,
> wenn Du jetzt die IP 1.2.3.4 sperrst, dann hat der Angreifer bei der
> nächsten Einwahl die IP 1.2.3.5 und kann weiter machen, während jemand ganz
> anderes nächstens die 1.2.3.4 hat und sich wundert, warum kein Kontakt zu
> Dir möglich ist.

Da du die Antwort an mich richtest werde ich auch mal drauf antworten:

Aus diesem Grund blockt mein netfilter-Script nur für eine bestimmte
kurze Zeit.

Grüße, Felix

-- 
 | /"\   ASCII Ribbon   | Felix M. Palmen (Zirias)    http://zirias.ath.cx/ |
 | \ / Campaign Against | fmp@palmen.homeip.net      encrypted mail welcome |
 |  X    HTML In Mail   | PGP key: http://zirias.ath.cx/pub.txt             |
 | / \     And News     | ED9B 62D0 BE39 32F9 2488 5D0C 8177 9D80 5ECF F683 |

Attachment: signature.asc
Description: Digital signature


Reply to: