Am Donnerstag, 27. Juli 2006 17:11 schrieb Michael Post:

Hallo Leute,

gibt es eine Möglichkeit dem SSH-Daemon zu sagen, dass er nach dem Xten falschen Login für X-Minuten die IP sperren soll? Nein, das geht über die Firewall,sieh Dir mal diese Seite hier an, vielleicht ist das in der Richtung, was Du evtl. suchst. http://www.aczoom.com/cms/blockhosts/ Das ist nur eines von diversen Teilen, die aber im Endeffekt das selbe machen.... Mit dem Script wird die IP nach ein paar Fehlversuchen geblockt. Die IP kann nach ablauf einer vorgegebenen Zeit wieder freigegeben werden Ich habe hier auf meinem Server eine Menge Brute-Force-Attacken und würde die gerne unterbinden / behindern. Mit dem Script sicher kein Problem....

Einloggen geht eh nicht, da root sich nicht direkt einloggen darf.

Vielen Dank

Michael Gruß Thomas

-- Mögen täten wir schon wollen, doch dürfen haben wir uns nicht getraut. Karl Valentin -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com

halloechen !!! Michael Post schrieb:

Hallo Leute,

gibt es eine Möglichkeit dem SSH-Daemon zu sagen, dass er nach dem Xten falschen Login für X-Minuten die IP sperren soll? Ich habe hier auf meinem Server eine Menge Brute-Force-Attacken und würde die gerne unterbinden / behindern.

Einloggen geht eh nicht, da root sich nicht direkt einloggen darf.

fail2ban sollte das sein was du suchst. mfg ralf -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com