---

Vågnede op til 'no space left on device' efter at nogen åbenbart har testet
login/pass kombinationer på min maskine i en periode.

Kan man ikke få en dimmer til iptables som lægger en REJECT regel ind for en
given IP så snart der er tre forkerte user/pass forsøg?

---

On Sat, 26 Sep 2009 10:52:15 +0200, Morten P wrote:

> Vågnede op til 'no space left on device' efter at nogen åbenbart har
> testet login/pass kombinationer på min maskine i en periode.
Hvordan kan forfejlede loginforsøg fylde så meget?

> Kan man ikke få en dimmer til iptables som lægger en REJECT regel ind
> for en given IP så snart der er tre forkerte user/pass forsøg?
DenyHosts måske.


Tomas

---

On 26 Sep 2009 10:01:36 GMT
Tomas Pedersen <patina@dbmail.dk> wrote:

> > Kan man ikke få en dimmer til iptables som lægger en REJECT regel
> > ind for en given IP så snart der er tre forkerte user/pass forsøg?
> DenyHosts måske.
>

denyhosts opererer på hosts.deny / hosts.allow
fail2ban opererer på iptables


--
--
//Jacob Gaarde
//Dont reply to my (apparent) e-mail address. Instead Use
//e-mail : jgaarde <at> gmail <dot> com
<http://www.linkedin.com/in/jacobgaarde>

---

On Sat, 26 Sep 2009 12:07:06 +0200, Jacob Gaarde wrote:

> denyhosts opererer på hosts.deny / hosts.allow fail2ban opererer på
> iptables
>
Tak for det, jeg var faktisk lidt usikker på hvorvidt denyhosts og
iptables havde noget med hinanden at gøre.


Tomas

---

Morten P wrote:
> Vågnede op til 'no space left on device' efter at nogen åbenbart har testet
> login/pass kombinationer på min maskine i en periode.
>
> Kan man ikke få en dimmer til iptables som lægger en REJECT regel ind
for en
> given IP så snart der er tre forkerte user/pass forsøg?
>

Hvad med max. 10 forsøg på 5 minutter fra samme ip ?
$ iptables -A INPUT -i eth1 -p tcp -m tcp --dport 21 -m state --state
NEW -m recent --update --seconds 300 --hitcount 10 --name DEFAULT
--rsource -j LOG --log-prefix "DROP FTP BRUTEFORCE " --log-ip-options
--log-tcp-options
$ iptables -A INPUT -i eth1 -p tcp -m tcp --dport 21 -m state --state
NEW -m recent --update --seconds 300 --hitcount 10 --name DEFAULT
--rsource -j DROP
$ iptables -A INPUT -i eth1 -p tcp -m tcp --dport 21 -m state --state
NEW -m recent --set --name DEFAULT --rsource

Hvis det ikke er ftp-trafik, så skal du erstatte porten 21.

Mvh
Martin

> Kan man ikke få en dimmer til iptables som lægger en REJECT regel ind for en
> given IP så snart der er tre forkerte user/pass forsøg?
>
>

---

> Hvad med max. 10 forsøg på 5 minutter fra samme ip ?

Nice - Jo, den vil være en let og hurtig implementering!

Tak