Skript pro automaticky ban IP adres

[Peter Sedivy - PeSe]

myslim, ze toto by Vam urobil aj portsentry. je v portoch a da sa mu 
vselico nastavit

	PeSe


Petr Řehoř wrote:

>>Pouzivam net.inet.tcp.log_in_vain=1 na zaznamenavani pokusu o 
>>pristup na server. Existuje nejaka aplikace popr. skript, ktery
>>by dokazal periodicky kontrolovat log a automaticky banovat IP
>>adresy pres ipfw, ktere se napr. snazily pripojit 10 za sec.
>>popr. zkousely port scan  ? 
>>Nemuzu nikde nic
> 
> 
> Slo by to delat i online. Pro podobne kousky pouzivam logsurfer
> http://www.cert.dfn.de/eng/logsurf/ ktery se napoji na syslog.
> Umi reagovat i na sled udalosti v case, takze se s nim daji delat
> kouzla.
> 
> 
> Petr Rehor
> S.ICZ a.s.
> Pobocka Ceske Budejovice
> J. S. Baara 40, 370 01 Ceske Budejovice, CZ
> Tel: +420 387 312 808
> Fax: +420 387 311 480
> mailto:petr.rehor at i.cz
> http://www.i.cz
>