Catalin Catana wrote:

Salut,

Vreau sa filtrez cu iptables in mod automat ip-urle de la care se scaneaza/incearca user/pass pe ssh (eventual si pentru alte servicii, dar in mod deosebit pentru ssh). Problema mea e ca aceste atacuri dureaza cateva ore in sir .. si imi genereaza o incarcare inutila pe server ... daca le filtrez cu iptables si DROP ... incarcarea dispare.

Nu e mai simplu sa pui sshd sa asculte pe alt port decit standard. Nu vei mai avea incarcare de la scanerele de ssh deloc .

PL

_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug

Raspunde prin e-mail lui