Ubuntu Sverige

Skulle man kunna göra ett script som efter 5 felaktika inloggning via SSH spärrar den hosten i en timme och vid inloggningen skriver ut att adressen är spärrad ?

inte riktigt vad du frågar efter, men nästan

DenyHosts

finns i repositoriet...

sudo apt-get install denyhosts

Och "fail2ban"

Hittade logfilerna för ssh inloggningen, och det var ju en held del folk som försöker att logga in upptäckte jag.

Visst, mitt lösenord är ganska bra, men man vet ju aldrig, nån kanske har tur, som om man spärrar adressen som försöker logga in i en timme eller 2 eller kanske för all framtid så kanske de tröttnar....

Om man vill blockera ett enskilt användarnamn efter ett visst antal försök så kan man göra det med PAM och modulen pam_tally. Men det är alltså inte per IP-adress utan per användarnamn.

Jag hittade pam_abl också, precis vad du frågade efter tror jag.

Snyggt - ett riktigt fynd du gjorde!!!

Lars skrev: Jag hittade pam_abl också, precis vad du frågade efter tror jag.

Hhhhmmm, riktigt nice! 

Jag har testat, men får det dessvärre ej att funka. Använder mej av exakt samma /etc/pam.d/ssh och /etc/security/pam_abl.conf som anges i artikeln.

Någon annan som försökt?

Man kan möjligen testa den här:
http://tech.tolero.org/blog/en/linux/ss ... protection

installerade fail2ban
Verkar fungera alldeles utmärkt...

look2 skrev: installerade fail2ban
Verkar fungera alldeles utmärkt...

Oja, det fungerar super. Hade någon ryss förut som försökte logga in en 400ggr på min server men efter fail2ban installerades så har det inte vara några problem.

/L

En av mina servrar kraschade under förra veckan när maffian använde den som relay.
Upptäckte det för sent.
Jag kommer att prova med fail2ban nu.

Little John:

Ojdå, så nu har lite nice maffiosos kontakter då tänkte om du hade lite roliga loggar att hämta information ifrån

Nej, tyvärr. Allt är nyformatterat..............
Tänkte inte på det.

Finns någon guide till fail2ban?

jag har inte någon länk till någon svensk guide.
Men denna tyckte jag var "relativt" bra... alltid en start..
http://www.ducea.com/2006/07/03/using-f ... e-attacks/

look2 skrev: Skulle man kunna göra ett script som efter 5 felaktika inloggning via SSH spärrar den hosten i en timme och vid inloggningen skriver ut att adressen är spärrad ?

iptables har en recent oxå, den är jävligt bra mot alla typer av försök till att bryta sig in till din dator via olika typer av skanningar av ipadresser: se man iptables för använding