sslug-teknik team mailing list archive

[Doc Nielsen <docnielsen@xxxxxxxxx>]

On 17/01/06, Mogens Melander <mogens@xxxxxxxxxxxxx> wrote:
> Jeg bliver også tit ramt af diverse dictionary attack's på ssh.
> Min beskyttelse er måske en anelse rå, men den virker. Nedenstående
> stump kode er fra firewall scriptet. Jeg spekulerer på om jeg kan
> bruge iptables tællere og log features til at lave blokken automatisk.
> Noget i stil med: Mere end 5 hits/minut på ssh, tilføj class-c til
> ip-block listen.


http://www.pettingers.org/code/sshblack.html

Jeg har brugt sshblack i snart et halvt år, og har i den tid samlet en
liste over scannere, primært fra asien.
Jeg har faste regler i min firewall, så "once a scanner, always ignored"

-Doc
--
Evry little box should have a pat on the back by uid 0 at least once a day
Even a tux or a beastie needs love, just like I do :o)