Em 24 de agosto de 2010 15:36, Eder Souza <eder.so...@bsd.com.br> escreveu:
> O q o fail2Ban faz apenas olha quantas tentativas um determinado IP ou host
> teve acessos olhando os logs ....
>
> Um simlpes garoto de 14 anos faz um script que faz conexoes por proxys
> randomicos cada requesição viria de um IP ou host diferente e ae o fail2Ban
> nao baneria nada hehehe...
>
> Pegou como funciona !!

Mas não é o que acontece comigo geralmente.
Todas tentativas de ataques massivos, foram originadas de um único IP,
geralmente brasileiros.
Provavelmente usaram sipvicius para atacando uma faixa de IPs.
Para isto o fail2ban resolve bem.
É claro que o atacante poderia usar o tor para fazer isto. Mas aí acho
que eles preferem atacar um servidor mais vulnerável.

--
Oséias Ferreira.

-- 
Oséias Ferreira.
_______________________________________________
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. 
- Hardware com alta disponibilidade de recursos e qualidade KHOMP
- Suporte técnico local qualificado e gratuito 
Conheça a linha completa de produtos KHOMP em www.khomp.com.br
_______________________________________________
Temos tudo para seu projeto VoIP com Asterisk!
Descontos especiais para assinantes da AsteriskBrasil.org.
Registre-se e receba um cupom exclusivo de desconto!
Acesse agora www.voipmania.com.br
______________________________________________
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Responder a