Freesco, NND, CDN, EOS

Widzę w logach, że jakiś gość próbuje mi się zalogować na SSHD z WAN jak zablokować dla SSHD ten jego jeden IP nie blokując dostępu sobie - nie siedzę w jednym miejscu i mam różne IP

W pliku host.deny mam wpis:

ALL: ALL: DENY

W pliku host.allow mam wpis:

sshd: ALL

_________________
nnd-linux-0.1-2005.07.10 Pentium II 400 Ram-256 2XHDD-10GB

nic Ci nie da zablokowanie jednego ip, to walka z wiatrakami.

Poprostu użyje innego komputera zombie.

_________________
Pozdrawiam

Najlepsze by było mieć skrypcik, który by blokował sam Ip jak ktoś próbuje się logować z jednego IP na różnych userów lub z hasłem pudłuje, ale to już pewnie szczyt marzeń, ale na razie bym pojedynczo ręcznie blokował ich jak się da. Zwłaszcza ze jednego takiego artystę widzę w logach. Tylko jak to zablokować????

_________________
nnd-linux-0.1-2005.07.10 Pentium II 400 Ram-256 2XHDD-10GB

Mozna odmówić logowania na konsoli po np 3 złych próbach ale czy da sie to powiązać z konkretnym ip to nie wiem.

Jest możliwość uwalania i blokowania niechcianych ip ale to musiałbyś określić dozwolone ip co w twoim przypadku jak widze jest raczej nie realne.

_________________
Pozdrawiam

Coś czuje ze pozostaje mi często zmieniać hasło. A jak zrobić czasową blokadę po 3 próbach błędnych, bo tylko jeden user ja, mogę się logować. Nie chciał bym na stałe załatwić tematu sobie.

_________________
nnd-linux-0.1-2005.07.10 Pentium II 400 Ram-256 2XHDD-10GB

Zainteresuj się programem portsentry

A co do ilości prób to /etc/ssh/sshd_config i sekcja MaxAuthTries

Mam odpalone portsentry od miesiąca i na razie nic mi nie zablokował jeszcze poza tym nie wiem czy coś zablokuje przy takim wpisie jak mam w hosts.deny

Rozumiem że jak wstawię MaxAuthTries 6 to po 6 próbach blokuje, ale jak ustawić by blokada była np. na 24h ??? I czy trzeba jakiś restart robić po zmianie tego.

_________________
nnd-linux-0.1-2005.07.10 Pentium II 400 Ram-256 2XHDD-10GB

Czesc
Jak chcesz dodatkowo moze zabezpieczyc sie dodajac na koniec pliku sshd_config wpis :

AllowUsers polo

w ten sposob ograniczysz dostep do logowaniana na ssh tylko z uzytkownika polo. Gosciu bedzie musial miec duzo szczescia aby trafic akurat na wybranego uzytkownika i jeszcze wlasciwe haslo.

Zycze powodzenia

miroww

zainteresuj sie http://denyhosts.sourceforge.net