<br><br><div class="gmail_quote">On Thu, May 14, 2009 at 5:48 PM, Bill Campbell <span dir="ltr"><<a href="mailto:centos@celestial.com">centos@celestial.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="im">On Thu, May 14, 2009, James B. Byrne wrote:<br>
>Over the weekend one of our servers at a remote location was<br>
>hammered by an IP originating in mainland China.  This attack was<br>
>only noteworthy in that it attempted to connect to our pop3 service.<br>
<br>
</div>You might look at fail2ban which can automatically create<br>
iptables blocks when things like this happen.<br>
<br>
Bill<br>
--<br>
INTERNET:   <a href="mailto:bill@celestial.com">bill@celestial.com</a>  Bill Campbell; Celestial Software LLC<br>
URL: <a href="http://www.celestial.com/" target="_blank">http://www.celestial.com/</a>  PO Box 820; 6641 E. Mercer Way<br>
Voice:          (206) 236-1676  Mercer Island, WA 98040-0820<br>
Fax:            (206) 232-9186  Skype: jwccsllc (206) 855-5792<br>
<br>
Manual, n.:<br>
        A unit of documentation.  There are always three or more on a<br>
        given item.  One is on the shelf; someone has the others.  The<br>
        information you need is in the others.<br>
                -- Ray Simard<br>
<div><div></div><div class="h5">_______________________________________________</div></div></blockquote><div><br></div><div>fail2ban does a good job of automatically blocking any IP which constantly tries to login to any service with an incorrect password. </div>
<div><br></div><div>Another option, with even more control, is ConfigServer firewall (or other firewalls), which can monitor various aspects of your network and block unwanted users on demand. </div></div><br>-- <br>Kind Regards<br>
Rudi Ahlers<br>CEO, SoftDux Hosting<br>Web: <a href="http://www.SoftDux.com">http://www.SoftDux.com</a><br>Office: 087 805 9573<br>Cell: 082 554 7532<br>