[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Dicembre 2008 ml@sikurezza.org
Soggetto: Re: [ml] Martellamenti sulla 22...
Mittente: Lorenzo Mainardi
Data: Fri,  5 Dec 2008 12:45:21 +0100 (CET)

Il 4 dicembre 2008 18.20, Marco Gaiarin <marcogaio@xxxxxxxxx> ha scritto:
>
> Ã una settimana e passa che c'Ã un bellissimo attacco a dizionario
> distribuito su ssh verso i firewall che gestisco.
> Non à la prima volta, e so che mi basterebbe spostare porta o fare
> port-knoking per risolvere la questione (per ora ho solo aggiunto un
> rate limit via iptables e con la configurazone di ssh).

Io avevo un problema analogo su un serverino linux "casalingo" e l'ho
risolto installando fail2ban: si tratta di uno script che parsa i log
e blocca certi ip/domini per un determinato periodo di tempo; funziona
per ssh, ma anche per altri protocolli (ad esempio ftp).

-- 
LORENZO MAINARDI
Email: lormayna@xxxxxxxxx
Key Fingerprint: AC63 5C15 562F 71AF C853  4D4A C03F 75EB 52F4 A0D0


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005