| View previous topic :: View next topic |
| Author |
Message |
nandelbosc
Guru
Joined: 29 Sep 2004
Posts: 350
Location: olot
|
 Posted: Tue Apr 08, 2008 3:50 pm Post subject: [ssh/iptables] bloquear IP segun intentos fallidos (SOLVED) |
 |
|
Buenas,
estoy seguro que se puede, asi que ni lo pregunto... 
¿como puedo hacer que al cabo de 3 o 4 intentos seguidos y fallidos de acceso a mi server SSH se añada automaticamente una regla a IPTABLES impidiendo el acceso a cualquier puerto desde esa IP?
La idea seria usar (si es posible) un simple script, sin tener que usar demasiados paquetes y sobretodo sin tener que reiniciar el server ...
el ciruito seria algo asi...
| Code: | ...
Apr 8 17:26:00 vito sshd[20135]: Failed password for root from 201.116.211.84 port 45418 ssh2
Apr 8 17:26:05 vito sshd[20140]: Failed password for root from 201.116.211.84 port 46089 ssh2
Apr 8 17:26:09 vito sshd[20147]: Failed password for root from 201.116.211.84 port 46654 ssh2
Apr 8 17:26:13 vito sshd[20152]: Failed password for root from 201.116.211.84 port 47334 ssh2
...
-A INPUT -s 201.116.211.84 -j DROP
-A INPUT -d 201.116.211.84 -j DROP
...
iptable-restore /etc/iptables
... |
gracias de antemano!
Last edited by nandelbosc on Tue Apr 08, 2008 5:55 pm; edited 1 time in total |
|
| Back to top |
|
 |
opotonil
l33t
Joined: 17 Jun 2005
Posts: 801
Location: 127.0.0.1
|
| Posted: Tue Apr 08, 2008 5:14 pm Post subject: |
|
|
Si no recuerdo mal para eso estaba por ejemplo el fail2ban (http://gentoo-wiki.com/HOWTO_fail2ban) y si buscas por el foro encontraras bastante informacion sobre el tema, scripts, etc.
Salu2 |
|
| Back to top |
|
|
nandelbosc
Guru
Joined: 29 Sep 2004
Posts: 350
Location: olot
|
|
| Back to top |
|
|
Annagul
Apprentice
Joined: 05 Dec 2004
Posts: 156
Location: San Fernando, Cádiz (Spain)
|
| Posted: Tue Apr 08, 2008 6:41 pm Post subject: |
|
|
También puedes probar app-admin/denyhosts.
_________________
Sapere aude |
|
| Back to top |
|
|
|
Spanish
