Re: proftpd, лимитирование login попыток

From

Evgeniy Pismenchuk (2:5042/13.7)

To

Dmitri Zubko

Date

2007-01-07T12:02:54Z

Area

RU.UNIX.BSD

Привет Dmitri!

05 Jan 07 10:37, Dmitri Zubko -> All:

 DZ> Есть какой нибудь способ ограничить по времени количество попыток
 DZ> login для одного IP? А то повадились какие-то падонки брутфорсить мой
 DZ> ftp, в результате имею мегабайтные логи.

http://www.castaglia.org/proftpd/modules/mod_ban.html

Хотел было попробовать у себя, да не стартует демон с этим модулем.

# /usr/local/etc/rc.d/proftpd start
Starting proftpd.
Bad system call (core dumped)

proftpd-1.3.1.r1_2 Конфиг дефолтный, с добавлением примера из доков:

<IfModule mod_ban.c>
    BanEngine on
    BanLog /var/log/proftpd/ban.log
    BanTable /var/data/proftpd/ban.tab
    BanOnEvent MaxLoginAttempts 2/00:10:00 01:00:00
    BanControlsACLs all allow user ftpadm
</IfModule>

--
Evgeniy, icq: 247099523
... silence
--- GoldED+/W32 1.1.5-20050419
 * Origin: by default (2:5042/13.7)
SEEN-BY: 50/12 203 400/814 450/186 1024 451/30 469/418 550/196 4614/20 4635/4
SEEN-BY: 5000/5000 5011/13 5012/46 5015/28 5019/26 5020/154 175 400 545 549
SEEN-BY: 5020/758 1523 1604 1630 2142 2238 2395 2450 2590 2871 4441 5021/3 29
SEEN-BY: 5022/128 5025/3 750 5027/12 5029/32 5030/500 556 966 1080 1900 1957
SEEN-BY: 5030/2828 5031/47 70 5035/38 5040/47 5042/7 13 5045/7 5049/50 97
SEEN-BY: 5054/1 4 8 9 11 28 35 36 37 45 66 67 70 75 84 85 5059/9 37 5062/1 10
SEEN-BY: 5063/3 5064/7 5076/1 5077/70 5080/80 1003 5082/6 5083/21 5084/9
SEEN-BY: 5085/13 5090/108 5094/4 5095/20 5096/18 5099/11 6001/10

PATH: 5042/13 5020/4441 545 5054/1 37