Como obstruir IP address no usuário do linux
Olhe sua lima de registro (/var/log/secure para o núcleo 4 de Fedora) e você descobrirá o ssh automatizado numeroso que corta tentativas usando o ataque do dicionário. Você tem identificado tão agora os endereços de ofensa. Como você os para?
Vem aqui a mantra mágica que usa o guarda-fogo dos iptables (pacote):
iptables - UMA ENTRADA - s a.b.c.d - GOTA de j
Substitua a.b.c.d com o IP address de ofensa. Repita isto para cada um dos IP address de ofensa.
Arquivado sob a segurança de computador, notícia de título, como a, linux, software livre, nota da tecnologia, correia fotorreceptora, acolhimento de correia fotorreceptora, serviços de correia fotorreceptora | 
|
RSS 2.0 |
Trackback este artigo | 
Envie por correio electrónico este artigo
Você pode igualmente gostar de ler |
Adicione aos favoritos de Technorati
Agosto 28o, 2006 no 9:07 am
Com mesmo menos preocupações: reserve somente determinado IPs alcançar SSH. Ao lado do esse instale o knockd para permitir que você abra temporariamente o guarda-fogo do IP que você está trabalhando em quando você está trabalhando o móbil.
Agosto 28o, 2006 no 9:52 am
Eu não posso fazer que porque eu não conecto dos IP address dedicados. Eu conecto usando um fornecedor (BSNL) que aloque IP de uma associação a nível nacional.
Dezembro 28o, 2007 no 7:57 am
É sempre bom obstruir o acesso do serviço que não é exigido para o público - por exemplo, SSH.
Maio õ, 2008 no 7:47 am
Seu Web site de [...] é http://www.kuban.mts.ru/. Parecem ser móbil & Internet Service Provider legítimos. Seu serviço de Internet está sendo abusado muito provável pelo spammer. Não obstante eu decidi proibir este IP address de alcançar meu usuário. [...]
Junho 2õ, 2008 no 2:18 am
[...] Isto proibe seu IP address de alcançar minha rede. Entretanto após uma repartição de meu usuário esta proibição partirá. Para uma proibição permanente você precisará de adicionar adicionalmente este comando a sua lima de /etc/rc.local. Isto assegura-se de que a proibição seja de fato mesmo depois uma repartição de meu usuário. - Fonte. [...]