Gracias Fabian por tus apuntes. El 25/02/14 21:08, Fabián Bonetti
escribió:
Ya he visto esto:On Tue, 25 Feb 2014 20:43:53 +0100 "Juan Gomez (Txonta)" <juantxonta@gmail.com> wrote: Lo que debes ir viendo es el log continuamente. Para ver los reintentos de IP que quieren registrarse. Localizando los botbad (robots malos) es simple con iptables. Aquí tienes un ejemplo http://blog.mamalibre.com.ar/post/firewall-con-iptables solo baneas esas IP y ya. Saludos Bloquear tráfico de entrada a una IP con IPTABLES: iptables -I INPUT -s 12.34.56.78 -j DROPBloquear tráfico de salida a una IP con IPTABLES: iptables -I OUTPUT -s 12.34.56.78 -j DROPUna vez identificados los robots bloquearlos así. ¿y una manera de automatizar esa vigilancia? sistemas para identificar esos robots; por aquello de que no puedes estar mirando de reojo el log todo el día. por ejemplo que el servidor te avise cuando detecte el 2º o 3er usuario de una misma IP. ¿Como podría hacerse? Saludos y gracias. Juan. |