El Viernes, 4 de Febrero de 2005 12:01, Emiliano Sutil escribió:
No lo he mirado, ni siquiera dicen de donde bajarlo; pero los que tengais maquinas con el ssh abierto os puede interesar mirarlo. La idea básica es la misma, mirar el syslog, pero dinámicamente (tailf, por ejemplo).
En sourceforge aparece
http://sourceforge.net/projects/swatch/
voy a instalarlo ahora mismo a ver que tal
* Swatch es un analizador de logs al igual y creo que inferior a logsurfer, vamos que no soluciona el asunto. * Con iptables, parche 3.16 iptables -A FORWARD -m recent --name mamonssh --rcheck --seconds 60 -j DROP iptables -A FORWARD -p tcp -i eth0 --dport 22 -m recent --name mamonssh \ --set -j DROP * En /etc/ssh/sshd_config tambien valdra. LoginGraceTime 5 MaxAuthTries 2 # <-- dependiente de version MaxStartups 1:5:20 * Colocar a escuchar el servidor en otro puerto.