>24.08.07,Evgeny Yurkin<[EMAIL PROTECTED]> написал(а): >>В сообщении от 24 августа 2007 14:21 Stanislav Maslovski написал(a): >>> On Fri, Aug 24, 2007 at 11:05:28AM +0700, Evgeny Yurkin wrote: >>> > Добрый день >>> > пришлось ssh закрыть через iptables :( >>> >> >>> По идее, параметр MaxStartups определяет максимальное число одновременно >>> активных незавершенных логинов. По умолчанию - 10. По логам как-нибудь >>> видно, сколько процессов было одновременно запущено? >> >>не этого не видно >>посмотрел >>за примерно 2 часа >># grep motorola154 /var/log/auth.log.0 |wc -l >>3506 >>MaxStartups стоит по дефолту >подскажите, а есть ли какие-нибудь скрипты для проверки таких подозрительных >действий над/с системой с отправлением на мыло?
Попробуй fail2ban, например -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
