Re: SSH Attacken überwachen?
Tobias Nissen, 11/20/2008 12:35 PM:
> Peter Jordan wrote:
>> da einer meiner Server momentan erneut Ziel von koordinierten
>> Botnetzangriffen geworden ist und ich bei dem durchsehen der logs
>> viele Server teilweiser sehr bekannter Unternehmen gefunden habe, die
>> in Abständen von 2 bis 72 Stunden genau eine Attacke fahren, suche
>> ich ein Tool, dass mir bei x fehlgeschlagenen Logins von demselben
>> host eine Mail schickt mit dem namen der domain, so dass ich entweder
>> den betreiber informieren, oder die IP dauerhaft sperren kann.
>
> Das geht alles mit fail2ban.
>
>> Gibt es vielleicht auch ein tool, dass mir eine Statistik über die
>> Attaken auf den Server aufführt?
>
> Etwas Fertiges kenne ich nicht, aber Du könntest mir fail2ban ja z.B.
> eine CSV-Datei füllen und daraus regelmäßig Statistiken erstellen.
Vielen Dank, an fail2ban habe ich gar nicht gedacht, ich werde mir die
Tage eine action rule schreiben und sehe dann weiter.
PJ
Reply to: