Il giorno 06/giu/2013, alle ore 17:29, Mirko ML <[email protected]> ha scritto:

> Il 06/06/2013 14:02, Gianluca Zamagni ha scritto:
> [...]
>> Io per esempio su tutti i miei server shared (che sono un bel po') ho 
>> attivato automaticamente il ban dell'IP
>> per 10 minuti, PIU' l'invio del complain con tanto di log ai diretti 
>> interessi, ovvero gli abuse@
> Solo per curiosit?? come fai ad individuare gli abuse@? Sulle classi di
> IP, sui domini di provenienza, o cos'altro?


Dal result del whois sugli IP.

Fail2Ban lo fa automaticamente. Sad to say that, molti abuse@ di tantissimi 
provider asiatici, non funzionano.

Gianluca
--
UNIX Sysadmin - Apple ACTC ACDT ACHDES ACTC Certified
??? Third Eye Consulting di Zamagni Gianluca ???
em@il. [email protected] - tel. 3288242325

SAVE PAPER think before print this email

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a