proftpd, лимитирование login попыток

From

Andrey Ostanovsky (2:5030/1957)

To

Dmitri Zubko

Date

2007-01-06T12:36:48Z

Area

RU.UNIX.BSD

Hello Dmitri!

05 Jan 07 10:37, you wrote to All:

 DZ> Есть какой нибудь способ ограничить по времени количество попыток
 DZ> login для одного IP? А то повадились какие-то падонки брутфорсить мой
 DZ> ftp, в результате имею мегабайтные логи.

Штатный ftpd можно поднимать через inetd, а вот там уже есть ограничение по количеству коннектов в минуту с одного хоста. Примеры есть прямо в самом файле /etc/inetd.conf

Что-то типа:
pop3 stream tcp nowait/18/24/18 root /usr/local/libexec/qpopper qpopper -Rs

Andrey

--- GoldED+/BSD 1.1.5
 * Origin: PGP KeyID 2ABEC67A andrey @ ostanovsky. spb. ru (2:5030/1957)
SEEN-BY: 50/12 400/814 450/1024 5000/5000 5011/13 5012/46 5015/28 5019/26
SEEN-BY: 5020/400 545 2238 2395 2871 4441 5021/29 5025/3 5027/12 5030/1080
SEEN-BY: 5030/1957 5035/38 5045/7 5054/1 4 8 9 11 28 35 36 37 45 66 67 70 75
SEEN-BY: 5054/84 85 5059/9 5062/10 5063/3 5064/7 5076/1 5077/70 5084/9 5085/13
SEEN-BY: 5095/20 5096/18 6001/10

PATH: 5030/1957 5020/545 5054/1 37