IpTables i reguły

[shendu]

Witam
mam problem bo caly czas mam w logach komunikat i są tym cale zawalone:

Code: Select all

Apr  1 18:47:47 xxx sshd[23333]: Invalid user web from xxx.xxx.xxx
Apr  1 18:47:50 xxx sshd[23337]: Invalid user pgsql from xxx.xxx.xxx
Apr  1 18:47:52 xxx sshd[23341]: Invalid user info from xxx.xxx.xxx
Apr  1 18:47:54 xxx sshd[23343]: Invalid user tony from xxx.xxx.xxx
Apr  1 18:47:55 xxx sshd[23349]: Invalid user core from xxx.xxx.xxx
Apr  1 18:47:57 xxx sshd[23352]: Invalid user newsletter from xxx.xxx.xxx
Apr  1 18:47:59 xxx sshd[23356]: Invalid user visitor from xxx.xxx.xxx

czy da się jakoś szybko zareagować na takie połączenia?

Pozdrawiam

[dylon]

Tak. Uzyc iptables modul recent sie nada ...

A jak juz sie zmeczysz kombinowaniem to zrobisz jedynie konieczna rzecz, czyli: "Przeniesc sshd na inny port."

Pozdrawiam

[shendu]

IpTables używam żeby komputer nie był "goły". Tylko jakoś nie specjalnie wiem jak mozna ułożyc regułe któa by to eliminowala.

Bo nie chcial bym przenosic sshd na inny port.

[Yatmai]

Postaw DenyHosts

Jak Ci sie chce cackać, to wyślij logi do admina co bardziej upierdliwego delikwenta.

[sir KAT]

Iptables spisuje się w tym przypadku bardzo dobrze, sporo przykładowych zastosowań modułu recent można znaleźć w googlach.