ssh2 - automatyczna blokada IP

[zgred 7]

Czy jest mozliwe zablokowanie dostępu z jakiegoś adresu IP jeśli dosżło do np: 3 pomyłek w użytkowniku/haśle ? Mam ostatnio parę namolnych chińczyków ktorzy próbują się dostać na serwer.

na roota można wleźc tylko poprzez SU i to tylko z jednego użytkownika ale chciałbym mieć mozliwosc autoamtycznego blokowania IPków...

 

Ktos ma jakies pomysły jak to zrobić :?

[Ece 0]

http://www.rfxnetworks.com/apf.php + http://www.rfxnetworks.com/bfd.php - na przyklad.

[zgred 7]

Niech Ci Pan Bóg ... w klientach wynagrodzi

[ertcap 0]

I jak sie pomylisz (np. wlaczony capslock) to sie odcinasz od swojego serwera i kaplica?

Przepusc do ssh na firewallu tylko kilka swoich stalych ip, jak masz zmienne to wystaw ssh na wysokim porcie (standardowo nmap nawet nie zaglada na takie porty) i po klopocie.

 

pzdr.

[Ece 0]

I jak sie pomylisz (np. wlaczony capslock) to sie odcinasz od swojego serwera i kaplica?

W allow dajesz swoje IP i Cie nie bloknie. Albo dajesz IP jakiegos serwera shell, serwera znajomego etc. z ktorego ewentualnie mozesz sie polaczyc jak Cie bloknie

 

Ja mialem chwile grozy jak pewnego pieknego dnia wstaje, chce sie laczyc i lipa - nie widze serwera, nic... TPSA po prostu dla Warszawy zmienila dla neo z 83.31. na 83.24. - przynajmniej ja tak od tamtego czasu dostaje

[Gość adamszendzielorz]

Ja mialem chwile grozy jak pewnego pieknego dnia wstaje, chce sie laczyc i lipa - nie widze serwera, nic... TPSA po prostu dla Warszawy zmienila dla neo z 83.31. na 83.24. - przynajmniej ja tak od tamtego czasu dostaje

 

A od tego to sie ma remote console ew. remote KVM jak kto woli ;-)

(od blokady / padu SSH!)

pozdr.