Freesco, NND, CDN, EOS

hej,

1.czy istnieją jakieś doskonalsze narzędzia do monitorowania prób włamań, nieuprawnionego dostępu etc.? np, wyciągające odrazu arp.

dziennie odnotowuje około 3~4 prób włamań na serwer, zazwyczaj jest to pedalskie brute-force, pewnie z widnosowego "mega hack programu" do przejmowania serwerów ...

2. czy jest możliwość zablokowania logowania z danego IP, po np. 3 nieudanych próbach logowania ... automatycznie przez router? np na 30 min. lub coś takiego

może jakieś sugestie?!

port ssh, mam nie na standartowym 22

pzdr

_________________
in the name of god.. !

portsentry/snort.

Pozdrawiam.
TMH.

w /etc/ssh/sshd_config jest MaxAuthTries. Odhashuj i ustaw żądaną wartość. Poza tym czerwo spłodził pare dni temu odpowiedni skrypt

Czerwo niedawno cos takiego skrobnal i umiescil na forum. http://forum.freesco.pl/search.php

nie odsyałaj mnie do wyszukiwarki, wiem gdzie ona jest!

_________________
in the name of god.. !

Wiec powinienes tez wiedziec, ze wypadaloby jej uzyc przed zadaniem pytania.

mozesz też arpwatch-a zastosować.

_________________
Pozdrawiam

zobacz tasiorek , wszyscy odpowiadaja na pytanie tylko ty sie mądrzysz :],
ludzie mówili mi "nie chce mi się pisać na forum, bo będe się szarpał z tasiorkiem", nie mogłem pojąć o co im chodzi?! ale chyba juz wiem. Nie będe mówił kto, bo wystarczy, że ja Ci to powiem i mnie znienawidzisz . Co prawda nic mnie to nie obchodzi.... oj o czym to miałem pisać.... a no tak.
co to jest aprwatch? i co z tym linkiem do czerwa

pzdr

_________________
in the name of god.. !

ale pacyną można ruszyć

http://forum.freesco.pl/search.php i wpisujesz "arpwatch" i wszystko na tacy

_________________
Pozdrawiam

dla nas znaleźć dla Ciebie ten link to jest tyle samo czasu co byś sam go znalazł.

Nie madrze, tylko sugeruje Ci zebys zaczal uzywac wyszukiwarki, a nie zasmiecal forum.
I dlaczego mialbym Cie znienawidzic? Poprostu utwierdzasz mnie w opini, ze jestes leniem.

Proszę bez kłutni panowie!
Tasiorek ma sporo racji. Umiejętnie użyta opcja szukaj załatwia jakieś 80% problemów poruszanych w nowych topicach. Tasiorek jak widzę jest tu aktywnym użytkownikiem więc rozumiem jego irytację niektórymi pytaniami.
Tak więc:
1. "szukaj"
2. google
3. goto 1
Jak się pętla "wykrzaczy" to można przejść do punktu 4...
4. Zadaj pytanie na forum.

10 print "forum.freesco.pl responder"
20 print ""
30 print "zrozumiano"
40 print "bez kłótni"
41 clear



run.

_________________
in the name of god.. !

hmmm, to może zapytam tak:

czy są jakieś paczki, które mogą w tym pomóc,
trochę boję się instalować np. snort'a na routerze, żeby nic nie padło

_________________
in the name of god.. !