ssh a neuspesne prihlaseni.

[Ondrej Vlach]

Dne úterý 20 září 2005 13:43 bambas napsal(a):
> Zdravim,
> jde nejak nastavit, aby pri neuspesnem prihlaseni na ucet ssh byl zaslan
> mejl spravci systemu? jde mi o to, ze jsem ve /var/log/messages nasel dost
> radku (radove stovky) tohoto razu:
>
> Sep 20 16:13:23 ciarem sshd[5170]: Invalid user rodney from 207.36.180.164
> Sep 20 16:13:23 ciarem sshd[5170]: Failed password for invalid user rodney
> from.... port 42515 ssh2
>
> samorejme pro ruzne uzivatele.
> Zkratka zrejme nekdo zkousi brutal attack. jak se pripadne branit tomu,
> aby nemohl nejaky robotem zkouset posilat ruzna uzivatelska jmena a hesla
> na ssh?
Co třeba dát do iptables limit na počet navázaných spojení za minutu na portu 
SSH? -- Tím se nezbavíte úplně robotů ale minimalizujete jejich šance.
>
> bambas
>
> ---------------------------------------------------------------------------

-- 
Ondrej Vlach
<ovlach na nanobyte.cz>