Forum Debian Users Gang

Bajek · 2006-07-29 12:14:02

Czy jest jakas mozliwosc blokowanie danego IP jak ktos loguje sie przez SSH podajac roznych uzytkownikow, ale ciagle z blednymi haslami?

Bo mam taki prosty serwerek i tam jest SSH i obserwuje w logach ze co jakis czas pojawia sie jakis delikwent co przez np 30 minut jedzie po roznych uzytkownikach.

Wiec zapytuje czy np jest mozliwosc ze jak z jednego IP ktos poda 10 razy bledny login i haslo to to IP idzie do blokowanych i polaczenia sa od razu odrzucane.

Z gory dziekuje za wszelkie wskazowki

raixer · 2006-07-29 12:48:16

Tu masz rozwiazanie -> [url=http://dug.net.pl/faq/faq-3-140-Blokowanie_ssh_po_nieudanych_pr%F3bach_logowania.php]faq[/url]

Bajek · 2006-07-29 14:46:32

dziekuje slicznie

stepien86 · 2006-10-12 22:40:07

a jak zablkowaac kogos na stałe po nieuddanych probach ?? i pozniej oczywisacie jak cos takiewgo odblokowac ?? :D

zlyZwierz · 2006-10-12 23:24:15

fail2ban -> http://fail2ban.sourceforge.net/

pasqdnik · 2006-10-13 08:49:59

Jest jeszcze coś takiego jak DenyHost. Poszukaj w repo.

Time (s)	Query
0.00011	SET CHARSET latin2
0.00005	SET NAMES latin2
0.00174	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.15.231.121' WHERE u.id=1
0.00095	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.15.231.121', 1738432986)
0.00079	SELECT * FROM punbb_online WHERE logged<1738432686
0.00125	DELETE FROM punbb_online WHERE ident='54.83.56.1'
0.00072	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=4682 AND t.moved_to IS NULL
0.00006	SELECT search_for, replace_with FROM punbb_censoring
0.00208	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=4682 ORDER BY p.id LIMIT 0,25
0.00107	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=4682
Total query time: 0.00882 s

Forum Debian Users Gang

Ogłoszenie

#1 2006-07-29 12:14:02

Bajek - Członek DUG

SSH + blokowanie polaczenia po kilku blednych logowaniach

#2 2006-07-29 12:48:16

raixer - Moderator

Re: SSH + blokowanie polaczenia po kilku blednych logowaniach

#3 2006-07-29 14:46:32

Bajek - Członek DUG

Re: SSH + blokowanie polaczenia po kilku blednych logowaniach

#4 2006-10-12 22:40:07

stepien86 - Członek DUG

Re: SSH + blokowanie polaczenia po kilku blednych logowaniach

#5 2006-10-12 23:24:15

zlyZwierz - Moderator

Re: SSH + blokowanie polaczenia po kilku blednych logowaniach

#6 2006-10-13 08:49:59

pasqdnik - Pijak ;-P

Re: SSH + blokowanie polaczenia po kilku blednych logowaniach

Stopka forum

Informacje debugowania