OVH Community, your new community space.

User Bannen


k1ng
12.11.08, 20:00
apt-get install denyhosts

PsYDoX
12.11.08, 14:33
Zitat Zitat von AlexanderB
Sind irgendwelche Zombieserver die deinen Server scannen.

http://www.fail2ban.org

apt-get install fail2ban reicht xD

config noch anpassen und dann sollte es laufen, thx fürs prog

AlexanderB
12.11.08, 14:26
Sind irgendwelche Zombieserver die deinen Server scannen.

http://www.fail2ban.org

PsYDoX
12.11.08, 14:11
Hallo,

ich werde seit neusten (ca 2 Monate) alle 10 Sekunden von einem User Attackiert, dessen Benutzername ich noch nie gesehn habe,
Ist es möglich "Usernamen" zu bannen bzw es so ein zu richten, wenn jemand 3x in 2 Minuten den Falschen Benutzernamen/Passwort eingibt, automatisch gebannt wird?

hier ein kleiner auszug aus der log
Code:
...................
Nov 12 14:03:59 noname proftpd[5230]: noname.kimsufi.com (116.113.*.*[116.113.*.*]) - FTP session opened. 
Nov 12 14:04:00 noname proftpd[5229]: noname.kimsufi.com (116.113.*.*[116.113.*.*]) - no such user 'angel' 
Nov 12 14:04:00 noname proftpd[5230]: noname.kimsufi.com (116.113.*.*[116.113.*.*]) - no such user 'angel' 
Nov 12 14:04:11 noname proftpd[5306]: noname.kimsufi.com (116.113.*.*[116.113.*.*]) - FTP session opened. 
Nov 12 14:04:12 noname proftpd[5307]: noname.kimsufi.com (116.113.*.*[116.113.*.*]) - FTP session opened. 
Nov 12 14:04:13 noname proftpd[5306]: noname.kimsufi.com (116.113.*.*[116.113.*.*]) - no such user 'angel' 
Nov 12 14:04:14 noname proftpd[5307]: noname.kimsufi.com (116.113.*.*[116.113.*.*]) - no such user 'angel' 
.....................
ip änder sich ständig, user bleibt gleich