http://sourceforge.net/projects/fail2ban
Kukaan käyttänyt tota OSX:ssä? Näyttäs olevan pulikka, millä voidaan palomuurisäädöksiä muuttaa dynaamisesti, jos joku yrittää murtautua koneeseen käyttäen samaa IP:tä. Fail2ban blokkaa kyseisen IP:n joksikin aikaa, jonka jälkeen se palauttaa fw-säännöt. Näpsyn tuntuinen jurde, mutta toimiikos se OSX:ssä... kaiken järjen mukaan pitäs vissii toimia.
Tietoturva: Fail2ban ohjelma
-
kallekilponen
- Viestit: 28342
- Liittynyt: 21.2.2004 klo 12.07
- Paikkakunta: Vantaa
![[:|]](./images/smilies/icon_neutral.gif "Neutraali"){kind=icon}
-
fjonga
- Viestit: 364
- Liittynyt: 8.3.2004 klo 13.18
Toimivuus nyt lähinnä näkyy siinä, jos sulla on esim HTTP, SSH tms palveluita auki, jotka vaatii salasanatunnistusta. Kun joku scriptijunnu ajelee jotain dictonary attackia sun SSH daemonia vasten, niin logit paisuu aika äkkiä tolkuttoman isoiks. Toi katkasee sen tietyn pisteen jälkeen, eli jos esim 5 kertaa menee metsään, niin palomuuri laitetaan blokkaamaan tuo IP tietyksi ajaksi. On sillä tosin turvankin kannalta merkitystä, jos noita hyökkäyksiä voi tehdä maailman tappiin asti...kallekilponen kirjoitti:Toimivuudesta en tiedä...ja onko sille sitten tarvetta on eri asia...
