script utok

[tldv]

cau,
trebas napsat si parser logu ktery kdyz napocita urcity pocet nejake 
hlasky v urcitem intervalu, dokuli do nejakeho chainu v iptables jedno 
male DROP..
    hmls

On Thu, 1 Sep 2005, Miroslav Kolombo wrote:
> Skoro kazdy den mam v logu serveru tohle:
>
> sshd:
>  Invalid Users:
>     Unknown Account: 528 Time(s)
>  Authentication Failures:
>     unknown (202.155.224.86 ): 522 Time(s)
>     root (221.12.29.103 ): 3 Time(s)
>     unknown (221.12.29.103 ): 6 Time(s)
>
> Neni nejaky jednoduchy mechanismus, jak treba po 10tem chybnem prihlaseni
> zamezit na urcitou dobu pokusum o prihlaseni z dane IP?
> Ale ne za cenu, ze to bude obrovsky a komplikovany system ...

--

Check my PGP public key at http://poblijon.ubal.to/~tloudev/pgp.pub