forum.lissyara.su

Всем доброе время.

Кто каким пользуется сервисом для защиты ssh от брутфорса?
Я не могу понять и найти как sshguard блокирует IP злоумышленников, если выбрана опция:
IP адреса, которые он добавил в После того, как он увидил атаку, атака прекращается, но в ничего нет.

Каким образом с этой опцией он банит IP?

Может быть лучше все таки использовать Перелопатил кучи статей, но так и не понял принципа его работы. Не в части алгоритма блокировки, а в части принципа блокировки.

Перелопатил кучи статей, но так и не понял принципа его работы. Не в части алгоритма блокировки, а в части принципа блокировки.

Не верю! Бо там до ж...ы просто.
Отсюда вывод - скачете по верхам и стремным статьям.

sshguard парсит скормленные ему логи и далее
вставляет правила в ipfw или pf или iptables или...
причем использует конкретные номера для правил, с N по N+50 (не помню уже)

Все это есть в доках.

Никто не акцентирует внимание на методах блокировки, в теории понятно, что оно в Ipfw, но я там не находил ничего. Копал ipfw, в итоге наткнулся на таблицы, раньше я их не использовал, и так как я ничего в rc.firewall не прописывал мне не понятно было как он может блокировать то, чего там нет.

Помогла комманда # ipfw table all list

ipfw table all list
--- table(22)

А в rc.firewall выглядит оно так, так что буду использовать этот параметр и для portsentry.

${fwcmd} table ${BAD_ADDR_TBL} add 224.0.0.0/4
${fwcmd} add deny all from ::224.0.0.0/100 to any via ${oif6}
${fwcmd} add deny all from any to ::224.0.0.0/100 via ${oif6}

Все описывают как поменять конфигурацию блокировки, вот тут я накопал принцип. :-)