On 06/07/2010 12:06 PM, Valentin Cozma wrote:
> salutare,
>
> va rog sa ma indrumati in urmatoarea problema :
>
> observ pe syslog atacuri de la anumite ip-uri.
>
> as vrea sa blochez automat, din firewall, un ip considerat suspect de atac.
>
> sshd-ul zice el ceva in loguri, dar nu sta nimeni sa le citeasca in timp
> real.
>
> cum s-ar aborda o astfel de problema ?
fail2ban
denyhosts ( http://denyhosts.sourceforge.net/ )
https://www.redhat.com/archives/fedora-devel-list/2007-March/msg01154.html
pam_abl

_______________________________________________
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug

Raspunde prin e-mail lui