※ 引述《[email protected] (蘇打)》之銘言：
> 最近架了一個小型Server
> 但我發現security run output中有紀錄一連串的try密碼紀錄
> FreeBSD中能否設定
> 讓某個IP輸入錯誤3次以上直接block該IP位置呢?
> 或是各位有其他比較好的防範方式?
> 每天login failure紀錄都是一大串
> 但實際上在try login的只有少數幾個IP
> 感謝m(_ _)m
用 packet filter
pass inet proto tcp from any to $int_if:network port $tcp_services \
flags S/SA keep state \
(max-src-conn 100, max-src-conn-rate 15/5, \
overload <bruteforce> flush global)
同時的連線數目超過 100, 5秒內連線超過15, 該IP丟進 <bruteforce>
真聰明.
http://www.bgnett.no/~peter/pf/en/bruteforce.html
--
命運像失控的馬戲 小丑開始哭泣 大象猴子跑進城裡
--
□───────────── 中山大學_資管地下窩【bbs.ysmis.cc】□
│ 山與海的相戀˙資訊與管理的糾纏 。 │
│ 。 。 全埋進了地下... │
□───────────────────────────────□
Author：ERICJ From：Earth.CDPA.nsysu.edu.tw