Il 17 dicembre 2010 11:59, Liga <[email protected]> ha scritto: > il mio auth.log riporta un log di questo tipo > invalid user root from 71.39.124.94 port 4693 ssh2 > il mio ssh non ascolta su quella porta > questo č dovuto al fatto che la connessione viene poi "spostata" su quella > porta giusto? >
ti consiglio vivamente il programma http://www.fail2ban.org (ps: lo trovi con apt) Fail2ban scans log files like /var/log/pwdfail or /var/log/apache/error_log and bans IP that makes too many password failures. It updates firewall rules to reject the IP address. poi ti consiglio di configurare sshd per ricevere connessioni solo dall'utente "es. incalmutoducanto" con una pass lunga almeno 15 caratteri... poi se vuoi anora aumentare la sicurezza fai in modo che quell'utente non ha permessi per far niente, ma solo diventare root... ciao ! -- Per REVOCARE l'iscrizione alla lista, inviare un email a [email protected] con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a [email protected] To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected] Archive: http://lists.debian.org/[email protected]
