DenyHosts

[Wally]

Löytyipä intterwebin syövereissä pyöriessä varsin kätsyn oloinen vanhahko pikkuinen apuohjelma nimeltä DenyHosts. Kyseinen softa tarkkailee logeja ja epäonnistuneita SSH-kirjautumisia mahdollisten sanakirjahyökkäyksien + muiden vastaavien varalta ja lisää tarvittaessa hyökkäyksien lähteiden IP-osotteita hosts.deny-tiedostoon estäen SSH-kirjautumiset jatkossa tietyistä IP-osoitteista. Ohjelmasta löytyy myös mahdollisuus ladata netistä lista IP-osoitteista lisättäväksi hosts.denyyn ja paljon muitakin ominaisuuksia. Niistä lisää .

Ohjelman löytyy .rpm-paketti asennusta varten, mutta asentamisen jälkeen vaaditaan mielestäni pientä "hienosäätöä", että asetukset ja tarvittavat tiedostot ovat kunnossa ja oikeilla paikoilla, jotta ohjelman saa käynnistymään palveluna aina koneen käynnistyessä. Olisi kyllä hyvä, jos tuosta olisi vartavasten Mandrivaa varten paketoitu versio...

[Wally]

Nyt löytyi, jälleen vahingossa, mielestäni paljon parempi ohjelma lähes samoilla toiminnallisuuksilla. Ohjelman nimi on ja se löytyy myös urpmi:lla.

Fail2ban osaa itse asiassa paljon enemmän kuin tuo DenyHosts, fail2banilta onnistuu mm. IP-osoitteen lisääminen palomuurin sääntöihin ja se ymmärttää paljon muitakin logeja kuin vain ssh:n. Otinpa myös fail2banin koekäyttöön ja tutkailen mitä se sanoo, kun Taiwanin pojat hammeroivat aika ajoin mailiservuani ja yrittävät välittää spämmiä maailmalle sen kautta (onnistumatta tietenkään).