Mailinglist Archive: opensuse-de (1765 mails)

[Carsten Henkel <listen@xxxxxxxxxxxx>]

Hallo Jörg, Hallo Liste

Danke für diesen Tip und sorry für die PM, dieser Tipp ging zwar nicht 
an mich, hilft aber trotzdem :-)
Funktioniert sowas auch mit ftp und pop3 ?

Gruß
Carsten

Jörg Hermsdorf schrieb:
> Am Montag, 6. März 2006 09:56 schrieb Matthias Keller:
> > Ich hab hier auch mal was gelesen von einer iptables zeile die Versuche
> > loggt und nach dem xten blockt - mit dem nachteil wenn du dich vertippst
> > wirst du auch ausgeschlossen...
> in '/etc/sysconfig/SuSEfirewall2' bei Punkt 25 
> FW_CUSTOMRULES=""
> auf 
> FW_CUSTOMRULES="/etc/sysconfig/scripts/SuSEfirewall2-custom"
> ändern. Anschließend folgende Regeln in 
> '/etc/sysconfig/scripts/SuSEfirewall2-custom' unter 
> fw_custom_after_antispoofing() {...} einfügen:
> fw_custom_after_antispoofing() { 
>     iptables -A input_ext -p tcp --dport 22 -m recent --update --seconds 300 
>  --hitcount 4 --rttl --name SSH -j LOG --log-prefix "SSH_brute_force " 
>      iptables -A input_ext -p tcp --dport 22 -m recent --update --seconds 300 
>  --hitcount 4 --rttl --name SSH -j DROP 
>      iptables -A input_ext -p tcp --dport 22 -m state --state NEW -m recent 
>  --set --name SSH -j ACCEPT 
>  
>     true 
>  } 

--
-------------------------------------------------------------------
|   www.WUNSCHRADIO.de ist Deutschlands interaktivstes Webradio   |
|   mit der groessten Musikwunschdatenbank der Welt.              |
|   http://wunsch.wunschradio.de                                  |
|-----------------------------------------------------------------|
|WUNSCHRADIO.de - mehr Abwechslung / 192 kbps Stereo-CD-Qualitaet!|
-------------------------------------------------------------------