ru.unix

 
 - RU.UNIX ----------------------------------------------------------------------
 From : Peter Tveritin                       2:5020/400     04 Jan 2006  03:40:13
 To : Olli Artemjev
 Subject : Re: Пресечь попытки подбора паролей по ssh
 -------------------------------------------------------------------------------- 
 

  PT>> Hi  All.  После выдачи реальных  ип некоторым своим тазикам, обнаружил
  PT>> прирост входящего  трафика   по  10-15  мегов  в  неделю   и  записи в
  PT>> /var/auth.log вида Illegal user blablabla from 1.2.3.4 Если честно, то
  PT>> это  раздражает почти как  спам  :) поэтому  хочется  поставить заслон
  PT>> любителям  поподбирать пароли.  Я  вижу решение  в регулярном парсинге
  PT>> /var/auth.log на тему  подобных  строчек и  если для одного  из хостов
  PT>> такая строка встречается 3+ раза, то заносить  его в таблицу ipfw. И в
  PT>> начале  правил вставить  что-то типа  reset   tcp from table(x) to  me
  PT>> dst-port 22 in Hе решал ли кто из подписчиков  подобной задачи, я бы с
  PT>> радостью посмотрел  на готовое решение.  Или хотя  бы  на какие грабли
  PT>> можно встать при этом подскажите?
 
  OA> Я бы не стал вставлять в pулеса firewall'а pанее чем с 10 pаз.. мало
  OA> ли.. вдpуг сам ошибесси тpижды. Бывает что на клаве что нить залипает..
 
 промахнешься с написанием имени пользователя несколько раз? :)
 Я обычно putty пользую, там сразу указываю имя пользователя, до 1-го коннекта.
 
  OA> да
  OA> и вообще много че бывает. ;) Плюс неплохо бы чтобы это пpоизводилось не
  OA> вообще, а за вpеменной пеpиод скажем в день-два, а то за месяц тpи pаза
  OA> мимо кнопы пpомахнесси и опаньки - езжай к компу. ;) Я бы тоже с
  OA> удовольствием поставил готовое удобное pешение, бо самому влом писать. %)
 
 Да вот тут уже порекомендовали готовое, будем ковырять. А почему за месяц? По
 дефолту ротация auth.log'а чаще просходит.
 
 С уважением Тверитин Петр.
 
 --- ifmail v.2.15dev5.3
  * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Пресечь попытки подбора паролей по ssh   Peter Tveritin   04 Jan 2006 01:31:01   Re: Пресечь попытки подбора паролей по ssh   Vadim Goncharov   04 Jan 2006 02:13:41   Re: Пресечь попытки подбора паролей по ssh   Valentin Davydov   05 Jan 2006 12:29:21   Re: Пресечь попытки подбора паролей по ssh   Valentin Nechayev   05 Jan 2006 20:13:14   Re: Пресечь попытки подбора паролей по ssh   Valentin Davydov   05 Jan 2006 20:39:29   Re: Пресечь попытки подбора паролей по ssh   Valentin Nechayev   05 Jan 2006 21:59:15   Re: Пресечь попытки подбора паролей по ssh   Vadim Goncharov   05 Jan 2006 22:08:50   Re: Пресечь попытки подбора паролей по ssh   Valentin Nechayev   06 Jan 2006 13:27:24   Re: Пресечь попытки подбора паролей по ssh   Alex Korchmar   06 Jan 2006 01:30:57   Re: Пресечь попытки подбора паролей по ssh   Valentin Nechayev   06 Jan 2006 03:58:06   Re: Пресечь попытки подбора паролей по ssh   Artur Penttinen   15 Jan 2006 21:08:00   Re: Пресечь попытки подбора паролей по ssh   Valentin Nechayev   16 Jan 2006 02:06:22   Re: Пресечь попытки подбора паролей по ssh   Artur Penttinen   21 Jan 2006 02:17:17   Re: Пресечь попытки подбора паролей по ssh   Valentin Nechayev   21 Jan 2006 03:35:11   Re: Пресечь попытки подбора паролей по ssh   Sergey Skvortsov   21 Jan 2006 17:15:04   Re: Пресечь попытки подбора паролей по ssh   Valentin Nechayev   28 Jan 2006 15:44:34   Re: Пресечь попытки подбора паролей по ssh   yurik shestakov   28 Jan 2006 17:40:35   Re: Пресечь попытки подбора паролей по ssh   Valentin Nechayev   28 Jan 2006 17:53:10   Re: Пресечь попытки подбора паролей по ssh   Sergey Skvortsov   29 Jan 2006 22:54:10   perl (Re: Пресечь попытки подбора паролей по ssh)   Valentin Nechayev   30 Jan 2006 13:02:18   Re: perl (Re: Пресечь попытки подбора паролей по ssh)   Sergey Skvortsov   30 Jan 2006 14:33:02   Пресечь попытки подбора паролей по ssh   Alex Kocharin   30 Jan 2006 22:41:42   Re: Пресечь попытки подбора паролей по ssh   Mikhail Gusarov   30 Jan 2006 21:54:06   Пресечь попытки подбора паролей по ssh   Alex Kocharin   31 Jan 2006 01:45:36   Re: Пресечь попытки подбора паролей по ssh   Eugene B. Berdnikov   31 Jan 2006 01:08:12   Пресечь попытки подбора паролей по ssh   Max Khon   31 Jan 2006 11:02:14   Re: Пресечь попытки подбора паролей по ssh   Valentin Nechayev   31 Jan 2006 11:31:36   Re: Пресечь попытки подбора паролей по ssh   Artem Chuprina   31 Jan 2006 14:24:31   Re: Пресечь попытки подбора паролей по ssh   Mikhail Gusarov   31 Jan 2006 14:40:15   Пресечь попытки подбора паролей по ssh   Max Khon   31 Jan 2006 16:57:56   Re: Пресечь попытки подбора паролей по ssh   Valentin Nechayev   31 Jan 2006 15:26:38   Re: Пресечь попытки подбора паролей по ssh   yurik shestakov   31 Jan 2006 19:31:13   Пресечь попытки подбора паролей по ssh   Max Khon   01 Feb 2006 01:04:24   Re: Пресечь попытки подбора паролей по ssh   Vadim Goncharov   21 Jan 2006 19:01:52   Re: Пресечь попытки подбора паролей по ssh   Artur Penttinen   21 Jan 2006 19:17:38   Re: Пресечь попытки подбора паролей по ssh   Dmitry Miloserdov   23 Jan 2006 20:48:45   Re: Пресечь попытки подбора паролей по ssh   Artur Penttinen   26 Jan 2006 21:28:39   Re: Пресечь попытки подбора паролей по ssh   Olli Artemjev   04 Jan 2006 03:01:29   Re: Пресечь попытки подбора паролей по ssh   Peter Tveritin   04 Jan 2006 03:40:13   Re: Пресечь попытки подбора паролей по ssh   Olli Artemjev   04 Jan 2006 05:00:59   Re: Пресечь попытки подбора паролей по ssh   Valentin Davydov   05 Jan 2006 12:31:52   Re: Пресечь попытки подбора паролей по ssh   Evgeniy Kozhuhovskiy   05 Jan 2006 12:15:06   Пресечь попытки подбора паролей по ssh   Leizer A. Karabin   06 Jan 2006 00:53:54   Re: Пресечь попытки подбора паролей по ssh   Sergey Daniloff   06 Jan 2006 00:23:05   Re: Пресечь попытки подбора паролей по ssh   Evgeniy Kozhuhovskiy   06 Jan 2006 14:25:14   Re: Пресечь попытки подбора паролей по ssh   vladimir.sharun@ukr.net   06 Jan 2006 01:21:23   Re: Пресечь попытки подбора паролей по ssh   Peter Tveritin   06 Jan 2006 01:38:29   Re: Пресечь попытки подбора паролей по ssh   Peter Tveritin   06 Jan 2006 01:48:00   Re: Пресечь попытки подбора паролей по ssh   Valentin Nechayev   06 Jan 2006 13:14:19   Re: Пресечь попытки подбора паролей по ssh   Alexander Murashov   04 Jan 2006 11:37:56