[Sysadmins] I: sshutout

Anton Kvashin =?iso-8859-1?q?foo_=CE=C1_junior=2Eesoo=2Eru?=
Пн Июл 7 09:16:44 MSD 2008


Michael Shigorin пишет:
> On Fri, Jul 04, 2008 at 03:01:08AM +0400, QA Team Robot wrote:
>> sshutout - Stop SSH dictionary attacks
>> * Thu Jul 03 2008 Michael Shigorin <mike на altlinux> 1.0.5-alt1
>> - built for ALT Linux
> 
> Посмотрел в очередной раз на спам в логах, решил, что надоело,
> озадачился вопросом "так что у нас есть для блокирования
> паролеподборочных дятлов".
> 
> Озадачился поискать чего-нить мелкого, сишного, рабочего 
> "из коробки", с грамотной домашней страничкой.
> 
> Нашёл sshguard (BSDL, также есть в Debian) и sshutout (GPL).
> 
> По ряду факторов, включая опять же избыточную функциональность,
> совершенно бессмысленную в пакете под ALT Linux, остановился на
> sshutout -- каковой и добрался в Sisyphus.
> 
> Комментарии приветствуются ;-)

fail2ban (python), умеет блочить (iptables, tcpwrapper) sasl, ssh, ftp, 
http (+badbots), smtp.

-- 
Anton Kvashin



Подробная информация о списке рассылки Sysadmins