Freesco, NND, CDN, EOS

od jakiegos czasu kilka osob z USA chce sie zalogowac zdalnie na moj router i to dosc natarczywie!! ssh musze miec na dostep z zewnatrz, poniewaz tylko tam nim zarzadzam (nie jestem w LANie tej sieci) a ustawienie akceptowania polaczenie tylko z jednego IP (fakt, mam statyczne) tez nie bardzo wchodzi w gre poniewaz czasem jest koniecznosc zrobic cos poza domem.
czy jest mozliwosc napisania takiego skryptu, ktory bedzie wrzucal IP z ktorych bylo podane 5razy bledne haslo/login pod rzad z parametrem DROP ?? bardzo ulatwiloby mi to zycie, poniewaz dziennie generowane jest ok 30-40KB logow, a zle sie czyta tak duze pliki zdalnie...

_________________
RoUteR NND [ C333 | 128MB RAM | 13GB HDD | DSL 2Mb]

Mozna by bylo napisac np. na zasadzie przeszukiwania pliku logow ale to chyba nie jest dobra metoda. Zrobic sie da wszystko
A nie lepiej zablokowac te parenascie adresow ktore sie tak natarczywie dobijaj albo jeszcze przepusc ssh nie przez port 22 a np 48.

_________________

jednka sobie przemyslalem i zrobie tak, ze zablokuje wszystkim dostep do ssh na porcie 22 poza moim IP i LANem i oto moje dziele:
iptables -A INPUT -p tcp -d 0/0 --dport 22 -j DROP
iptables -A INPUT -p tcp -d <moj IP> --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -d 10.11.0.0/24 --dport 22 -j ACCEPT

w takiej kolejnosci mam to wstukac w konsole i potem zapis i reset firewalla??

_________________
RoUteR NND [ C333 | 128MB RAM | 13GB HDD | DSL 2Mb]

Njpierw przepuść a potem resztę zablokuj.

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

to juz sam nie wiem, gadalem kiedys chyba z mackiem i powiedzial ze najpierw trzeba pozamyc a potem otwierac po kolei. na tej stronie tez tak pisze. sie okaze...

_________________
RoUteR NND [ C333 | 128MB RAM | 13GB HDD | DSL 2Mb]

patrzac od storny logicznej to jak najpierw otworzysz a pozniej zamkniesz to zamkniesz tez ten co otwrles. wiec najpierw zamknij a pozniej otworz. To ze strony logicznej bo sie nie znam

_________________

no i ravelek zrobil sobie DROPa bede musial isc do qmpla na routera i to zmienic. i juz teraz wiem, ze Koriolan mial racje, najpierw dopusc a potem zablokuj tak to jest jak sie nie slucha osob ktore maja po prawie 900 postow

_________________
RoUteR NND [ C333 | 128MB RAM | 13GB HDD | DSL 2Mb]

No widzisz ja pisalem ze logiczne punktu widzenia
Ale logika a praktyka roznie to bywa

_________________

i IMO dobrze napisałeś
tylko że jak zamkniesz SSH dla wszystkich, a potem chcesz dla siebie otworzyć to już nie otworzysz bo sobie zamknąłeś
trzeba było wklepać 3 linie razem, a nie jedna po drugiej

sie wkurzylem na "iptables save" bo ja daje dropa a ten mi regulke ze odblokowywuje wiec edytowalem recznie plik i teraz tylko tak bede wprowadzal regulki, bo inaczej bajzel sie robi w pliku z regulkami :/

_________________
RoUteR NND [ C333 | 128MB RAM | 13GB HDD | DSL 2Mb]

a nie lepiej sie nie bawic tylko wrzucic port SSH na inny ?