Vhcs2 Niechciane Proby Logowania (czytaj Wlamania)

[marcinp 0]

Witam

 

Mam taki problem. Regularnie juz od jakiegos czasu otrzymuje maile z informacja o nieudanej probie zalogowania sie.

 

Wyglada to dokladnie jak proba slownikowa. Adres IP jest zazwyczaj ten sam, natomiast sa to loginy typu: "mary", "stlen" itd. Jest to dosc meczace i poztym niechcial bym aby stalo sie to bardziej natarczywe.

 

Ktos ma moze jakis pomysl ?

[michalpc 0]

Jezeli adres IP ten sam zablokuj mu dostep zobaczy 403 i tyle.

[beliq 442]

Wytnij ten IP w iptables.

[Oliter 0]

Ja bym tez zablokowal ten adres na firewallu, ale dodatkowo bym zrobil ze pod 3-4 nie udanych probach logowania odcina na firewallu automatycznie ....