forum.lissyara.su

Добавлено: **2011-10-02 17:49:23**

Есть машина под Ubuntu 11.04 с iptables. Внутри под VirtualBox Windows server 2008 R2. Открыт порт 3389 для всех. Постоянные попытки подобрать пароль. Можно как-нибудь средствами iptables банить атакующих?

Пока так:

Код: Выделить всё

iptables -A FORWARD --protocol tcp -m state --state NEW --dport 3389 --match recent --update --seconds 60 --hitcounter 10 --name RDP --jump DROP

Но оно банит всех. А хотелось бы по ip атакующего.

Добавлено: **2011-10-22 13:14:39**

Попробуйте denyhosts может поможет
У меня на Фре он неплохо работает

Добавлено: **2011-10-22 20:17:55**

Я думаю надо пойти другим путем, открыть этот порт только для избанных ip... Либо писать скрипт, по сканированию лога Security w2k3 и отсылки его на ubuntu для блокирования....

forum.lissyara.su

Защита от брутфорса RDP

Защита от брутфорса RDP

Re: Защита от брутфорса RDP

Re: Защита от брутфорса RDP