[ml] Re: Martellamenti sulla 22...

Mandi! Lorenzo Mainardi
  In chel dà si favelave...

LM> Io avevo un problema analogo su un serverino linux "casalingo" e l'ho
LM> risolto installando fail2ban: si tratta di uno script che parsa i log
LM> e blocca certi ip/domini per un determinato periodo di tempo; funziona
LM> per ssh, ma anche per altri protocolli (ad esempio ftp).

Installato, qualcosa fa ma effettivamente non à lo strumento per
risolvere il problema, visto che il fatto che à un attacco distribuito
e che à a bassa 'velocitÃ' inficia buona parte delle tecniche di questo
tipo.

Ora la sto testando, qualcosa blocca e magari quel qualcosa mi farÃ
uscire dalla lista dei target.


La sluzione corretta sembra comunque spostare ssh su una porta diversa
o usare il portknoking, soluzioni che almeno per ora non voglio
implementare (pare mie, nulla contro queste soluzioni).


Grazie a tutti.

-- 
  Donna ti voglio cantare, donna sei luce, donna sei cenere
  donnai sei ansia, donnai sei danza
  e a volte nuvola sei...				(A. Branduardi)