[BraLUG] jemand versucht bei mir virtuell einzubrechen...

[Markus Kusserow]

hallo liste, hallo uwe

On 15.01.2007 09:18, Uwe Berger wrote:
> MoinMoin,
> 
> [...]
> Frage: wie könnte man effektiv darauf reagieren und solche Versuche bereits im Ansatz unterbinden, denn irgendwie nervt das (auf meiner C3-Serverkiste verbraucht der sshd dabei erhebliche CPU-Last und das ständige unmotivierte Blinken der DSL-Leitung geht mir auch auf den Wecker...)? 
> [...]

versuch es mal mit fail2ban, das hab ich bei mir erfolgreich im einsatz.
fail2ban sperrt ip-adressen die mehr als x-mal die speerbedingung
erfuellen fuer einen zeitraum y.


gruss kussi