Legal a idéia do script para analisar os logs!
Uma maneira original de se solucionar o problema, no mais puro estilo Perl, Sempre há mais de uma maneira de se fazer o q se quer fazer
:D
Versão Imprimível
Legal a idéia do script para analisar os logs!
Uma maneira original de se solucionar o problema, no mais puro estilo Perl, Sempre há mais de uma maneira de se fazer o q se quer fazer
:D
Cara, vc teve boas dicas, mas se quiser ainda colocar um IDS irá cair tb como luvas no q vc quer. Há IDS que identificam o IP, na falha no login, ele pode barrar aquele IP por algum tempo, na insistencia barrará por mais tempo e depois pode chegar a bloquea-lo, vai depender da sua confg. Procure IDS diacordo com sua distro.
deve ser falta de experiência da minha parte, mas o snort + pigmeat não tá me satisfazendo cara, tá dando muito falso positivo.Citação:
Postado originalmente por DarkPrince
que IDS vc recomenda pra fz isto q vc disse, de identificar falhas no login ?
Citação:
Postado originalmente por whinston
Ola, como faço pra colocar a classe de IP, isso é pra liberar so pro meus IP