swatch ...

Retourner au contenu associé (journal : Petit script pour Packet Filter (BSD))

# swatch ...

Posté par Bruno (site web personnel) le 31 octobre 2006 à 12:35. En réponse au journal Petit script pour Packet Filter (BSD). Évalué à 2.

Pour ma part, pour déclencher des actions sur certaines lignes dans les logs, j'utilise swatch, et dès que j'ai un "invalid user" détecté, l'ip de l'utilisateur est ajoutée dans les ip à rejeter.

Un tuto est disponible ici (adaptable pour pas mal d'OS je suppose, ça fonctionne très bien sur debian, et j'imagine aussi sur BSD): http://gentoo-wiki.com/HOWTO_Protect_SSHD_with_Swatch