system maintenance note(2005-02-02)

#1 [Linux] Brute Force 攻撃防御 インターネットにサーバを晒していると、当然のことながら攻撃を受けるわけで、sshd 向けに絨毯爆撃しかけてくる連中を排除すべく、ちょっとしたスクリプトを書いて仕掛けました。 #!/usr/bin/perl $LogDir="/var/log"; $MsgFile="secure"; $DenyCnf="/etc/hosts.deny"; $Pattern="^([A-Z][a-z][a-z]) ([ 0-9][0-9]) ([0-9][0-9]:[0-9][0-9]:[0-9][0-9]) .+ sshd\[[0-9]+\]: Failed password for illegal user ([^\S]+) from ([0-9]+\.[0-9]+\.[0-9]+\.[0-9]+)"; $fsdev=0; $ino =1; $mod

[dnsystem]

sshd アタックログからhosts.denyを生成

[cheebow]

このスクリプトもかなり有効かも