попытки уже от root зайти.
Fail2ban (на всякий случай говорю) настройте.
LinuxForum.Fans
[Решено] Настройка syslog-ng (сбор логов с серверов и железа)
Автор: Linux777
28 сообщений
11367 просмотров
на циске? :-)Fail2ban (на всякий случай говорю) настройте.
на циске? :-)
А, не заметил.
Fail2ban (на всякий случай говорю) настройте.
Спасибо Yars за данное решение, не слышал о таком, но уже почитал http://ru.gentoo-wiki.com/wiki/Fail2ban или http://maint.mirivlad.ru/doc/fail2ban.shtml и понял что это за решение. Но вопрос, это реализовывается, как я понял только если я логи собираю с серверов UNIX? или в том числе с железок? у меня мои логи, где пытаются зайти идут с cisco. И на ней немного другая защита. Через radius. Т.е. прописан только я и еще один человек, кто имеет доступ ко всему, к железу и серверам. Просто хотелось бы понять, я например настроил, fail2ban может только с UNIX-серверами работает? Буду признателен пояснению, с настройкой думаю сложностей не будет особо.
А на циске у меня так, если 3 раза неверно ввел, то все на 3 часа бан, а доступ как я уже сказал имею только я и еще один человек с фирмы (тех.директор). Соответственно хочу понять, нужна ли в этом необходимость, если бан уже сам через radius блочит и по IP этому уже не зайти. жди 3 часа ;)
нужна ли в этом необходимость, если бан уже сам через radius блочит и по IP этому уже не зайти
Ну, тогда нет, чуть выше уже видно, что я ошибся.
Ну, тогда нет, чуть выше уже видно, что я ошибся.
Хорошо))) ну бывает не заметил на циске)))
А вот следующее -- я сейчас поднимаю Freebsd and Linux сервера, чтобы с них шли логи мне. То в этом случае как раз надо решение fail2ban делать. Вообще правильно понимаю fail2ban решение для UNIX серверов и сюдя повсему его надо стаить на тот сервер, куда пытаются зайти. например на IP 10.20.30.40 попытка взлома, на этот сервак ставишь fail2ban? и чувак в бане)!
а этот сервак ставишь fail2ban? и чувак в бане)!
Именно так :)
Именно так ab
Благодарю! Наверное на этом форуме тоже такое решение стоит) что верно считаю я). Просто занимаюсь безопасностью и защищаю нашу сеть - и сразу вижу плоды своей работы)) а так поди узнай, что происходит)
Войдите или зарегистрируйтесь, чтобы ответить.
