sslug-teknik team mailing list archive

[Stig Johansen <stig_johansen_it@xxxxxxxxxxx>]

John Poulsen wrote:

[snip]

> Hvad foreslåes at jeg skal gøre for at få en sikkerhed der gør, at uanset
> hvad en angriber forsøger, så er 3 forsøg  totalt med enten forkert
> password, ulovlig brugernan etc., så skal den givne IP, der bliver
> angrebet fra total udelukkes således at vedkommende ikke bare kan forsøge
> igen.

Jeg faldt over den her for noget tid siden:
<http://dev.gentoo.org/~krispykringle/sshnotes.txt>

Der er måske en ide, du kan bruge - excerpt:
.....
 I got so sick of seeing these attacks in my log that I wrote an 
auto-blocking script to firewall them as soon as they occur.
.....

Det må være noget med at extracte IP adresserne og bruge dem som input til
iptables.

For en god ordens skyld vil jeg lige nævne, at jeg ikke har tjek på
scripting, så der må andre træde til.

-- 
mvh
Stig Johansen