<br><br><div><span class="gmail_quote">On 4/10/06, <b class="gmail_sendername">John Hinton</b> <<a href="mailto:webmaster@ew3d.com">webmaster@ew3d.com</a>> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Seems the script kiddies are now hitting vsftp with dictionary attacks.<br>I had three boxes showing around 12000 attempts from one IP yesterday.<br><br>My thoughts are that there should be an upstream solution for this which
<br>is then supported by the upstream vendor. Yes, I know there are several<br>'other' solutions, but I'd really like to stay mainstream and use a<br>supported method for dealing with these issues. I can't help but view<br>
them as security issues.<br><br>hey,</blockquote><div><br>
<br>
You can set max_clients and max_per_ip<br>
<br>
that means only these no.of clients(max_clients) can connect at a time
and  only  these no. of sessions per 
ipaddress(max_per_ip).<br>
<br>
This may help in reducing the no.of attacks.<br>
<br>
Regards<br>
<br>
Ankush Grover<br>
</div><br></div><br>