[Sysadmins] IDS lists

[Michael Shigorin]

On Wed, Oct 10, 2007 at 09:37:34AM +0400, Timur Batyrshin wrote:
> Файрволл логирует дропнутые пакеты и потом на основании этого
> выносится решение о блокировании некоторых адресов. Например,
> если какой-нибудь китаец усердно перебирает пароли к ssh

Конкретно по ssh -- куча.  Кажется, BlockHosts и ещё разное:
http://freshmeat.net/search/?q=block+ssh

В Sisyphus было минимум две штуки IIRC...

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       Oct 26--27, Kiev, Ukraine:
--       http://conference.osdn.org.ua