On Tue, 4 Mar 2008 13:03:43 +0100
"Marco Pagnanini" <[EMAIL PROTECTED]> wrote:

> On 25/02/2008, Luca Rossi <[EMAIL PROTECTED]> wrote:
> > Ciao a tutti,
> >  vorrei sapere se qulcuno è a conoscenza di un
> >  apparato/software che permetta di rilevare molteplici
> >  connessioni da uno stesso indirizzo ip verso una
> >  determinata porta di un server e segnalarlo
> >  all'amministratore.

Un banale regola iptable con --limit-burst su tempo?
Se supera il numero di tentativi..... chiude e log.

Andrea
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a