Автор Тема: Проблем с vsftpd  (Прочетена 1572 пъти)

Bogo

  • Напреднали
  • *****
  • Публикации: 577
  • Distribution: Debian
  • Window Manager: cmd
    • Профил
Проблем с vsftpd
« -: Jan 19, 2007, 15:48 »
Да уточня малко че не става ясно от заглавието на темата че изкам да разкарам това нещо дето се опитва да се логне !!!

19 07:47:14 2007 [pid 8097] [linux] FAIL LOGIN: Client "61.129.41.20"
Fri Jan 19 07:47:15 2007 [pid 8040] [testroot] FAIL LOGIN: Client "61.129.41.20"
Fri Jan 19 07:47:17 2007 [pid 8097] [linux] FAIL LOGIN: Client "61.129.41.20"
Fri Jan 19 07:47:20 2007 [pid 8040] [testroot] FAIL LOGIN: Client "61.129.41.20"
Fri Jan 19 07:47:20 2007 [pid 8097] [linux] FAIL LOGIN: Client "61.129.41.20"
Fri Jan 19 07:47:23 2007 [pid 8040] [testroot] FAIL LOGIN: Client "61.129.41.20"
Fri Jan 19 07:47:23 2007 [pid 8097] [linux] FAIL LOGIN: Client "61.129.41.20"
Fri Jan 19 07:47:26 2007 [pid 8040] [testroot] FAIL LOGIN: Client "61.129.41.20"
Fri Jan 19 07:47:27 2007 [pid 8097] [linux] FAIL LOGIN: Client "61.129.41.20"
Fri Jan 19 07:47:29 2007 [pid 8040] [testroot] FAIL LOGIN: Client "61.129.41.20"
Fri Jan 19 07:47:30 2007 [pid 8097] [linux] FAIL LOGIN: Client "61.129.41.20"


ето това е резултата от tail -f /var/log/vsftpd.log

забелязах го докато гледах в top че поняколко процеса vsftpd се появяват. Как да банна това ай-пи или има други методи ?

И защо в Debian-а нямам /etc/host.allow /etc/host.deny ?



Активен

live free or die хард :)

Bogo

  • Напреднали
  • *****
  • Публикации: 577
  • Distribution: Debian
  • Window Manager: cmd
    • Профил
Проблем с vsftpd
« Отговор #1 -: Jan 19, 2007, 17:26 »
Спрях го така : iptables -A INPUT -s 61.129.41.20 -p tcp -j DROP
но това е временно решение защото в лог-а видях че атаки има от различни адреси. Гада пробва с най популярните поребителски имена и пароли. Някой друг има ли подобни проблеми? Трябва ми нещо което да блокира IP адреса след 5-тия грешен опит, примерно.
Активен

live free or die хард :)

abscent

  • Напреднали
  • *****
  • Публикации: 123
  • Distribution: Gentoo
  • Window Manager: KDE
  • lamy lazer
    • Профил
Проблем с vsftpd
« Отговор #2 -: Jan 19, 2007, 18:46 »
DenyHosts ?
Активен

Deeply in love with......Gentoo

Bogo

  • Напреднали
  • *****
  • Публикации: 577
  • Distribution: Debian
  • Window Manager: cmd
    • Профил
Проблем с vsftpd
« Отговор #3 -: Jan 20, 2007, 15:19 »
Цитат (abscent @ Ян. 19 2007,19:46)
DenyHosts ?

а?
Активен

live free or die хард :)

n_antonov

  • Напреднали
  • *****
  • Публикации: 1185
    • Профил
    • WWW
Проблем с vsftpd
« Отговор #4 -: Jan 20, 2007, 15:30 »
Е какво толкова? Това се случва непрекъснато. За първи път ли пускаш публична услуга в интернет? Глупаво е да им светиш и да блокираш по този груб начин с iptables каквото ти падне. Откъде знаеш дали не е прокси или NAT рутер, зад който има десетки потребители? Просто си настройваш грамотно услугите, инсталираш им своевременно поправките по сигурността, обучаваш потребителите да ползват по-сложни пароли и да ги сменят от време навреме.
Активен

-------------------------------------------------------------------------
./debian/rules

Bogo

  • Напреднали
  • *****
  • Публикации: 577
  • Distribution: Debian
  • Window Manager: cmd
    • Профил
Проблем с vsftpd
« Отговор #5 -: Jan 20, 2007, 19:56 »
Цитат (Bogo @ Ян. 19 2007,18:26)
Трябва ми нещо което да блокира IP адреса след 5-тия грешен опит, примерно.

Немога да го гледам така да ми пълни лога с боклук  ':angry:'
То не че ще ми намери паролата , пък и да я намери няма да изтрие кой знае какво но ме дразни така постоянно да го гледам как се опитва. То дали ще гледам top, tcpdump, iptraf и въопще ме дразни.
Активен

live free or die хард :)

Подобни теми
Заглавие Започната от Отговора Прегледи Последна публикация
vsftpd
Настройка на програми
PlamenB 4 1511 Последна публикация Dec 07, 2004, 12:51
от PlamenB
VSFTPD проблем
Настройка на програми
niki_niki 0 1093 Последна публикация Feb 22, 2006, 14:24
от niki_niki
Vsftpd проблем
Настройка на програми
starter 16 3638 Последна публикация Aug 29, 2006, 10:57
от never_mind
Vsftpd
Настройка на програми
atanasov75 36 6130 Последна публикация Jan 08, 2007, 01:17
от ivstvs
Vsftpd въпрос
Настройка на програми
tremalnike1 4 1686 Последна публикация May 31, 2007, 00:59
от neter