On Thu, Sep 17, 2009 at 02:43:20PM -0300, Luiz Gustavo S. Costa wrote:
> hummmmm... então ele se baseia em uma blacklist ?!?!

não.

DESCRIPTION
     sshguard monitors logging activity and reacts to attacks by blocking
     their source addresses.

Como coloquei numa outra mensagem: é só adicionar uma linha no
syslog.conf (auth.info;authpriv.info  |exec /usr/local/sbin/sshguard).
Com isso, ele verifica as tentativas de ssh e bloqueia conforme o
ataque. Não importa de onde venha.

-- 
Ricardo Campos Passanezi
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Responder a