[CentOS-es] Respuesta ante Ataques ??

[angel jauregui]

Por cierto, la mayoria de las IPs que estan lanzando ataques de fuerza
bruta a puertos SSH son de origne *CHINO* !

El 23 de mayo de 2015, 13:15, angel jauregui <darkdiabliyo en gmail.com>
escribió:

> Listo ya lo implemente y veo como iptables bloquea esas IPs por definitiva
> y ademas voy armando mi lista negra.
>
> Pero al final de cuentas que podemos hacer con esto ?
> Porque en lo que van como 20 minutos he recibido 20 ataques a UN SOLO
> servidor, de 20 IPs diferentes y ya tengo IPs registradas en la lista.
>
> En prime rinstancia estuve notificando por correo a las spam@, hostmaster@
> y los correos que salen en el "whois" que me envia Fail2Ban, pero es algo
> de *jamas acabas*.
>
> Saludos !
>
> El 23 de mayo de 2015, 12:19, Wilmer Arambula <
> tecnologiaterabyte en gmail.com> escribió:
>
>> Funciona http://www.looke.ch/wp/list-based-permanent-bans-with-fail2ban,
>>
>> Saludos,
>>
>> Wilmer.
>> El 23/5/2015 12:26 p. m., "angel jauregui" <darkdiabliyo en gmail.com>
>> escribió:
>>
>> > Buen dia.
>> >
>> > Tengo algunos servidores que protego con Fail2Ban, pero estas semanas
>> se ha
>> > vuelto casi imposible de controlar, y mi correo electronico @gmail.com
>> es
>> > el que mas reciente :D, ya que estoy recibiendo aproximadamente 300 o
>> 400
>> > alertas por cada servidor que tengo :S....
>> >
>> > Que puedo hacer para mejorar mi Fail2Ban y seguir ESTANDO NOTIFICADO
>> pero
>> > poner en lista negra esas IPs, o bien *existe alguna Base de Datos de
>> IPs
>> > de BlackList ? *y que Fail2Ban pueda asociarla y en automatico
>> mantenerlos
>> > banneados de por vida (o hasta que esa IP salga de lista negra) ???
>> >
>> > Saludos !
>> >
>> > --
>> > M.S.I. Angel Haniel Cantu Jauregui.
>> >
>> > Celular: (011-52-1)-899-871-17-22
>> > E-Mail: angel.cantu en sie-group.net
>> > Web: http://www.sie-group.net/
>> > Cd. Reynosa Tamaulipas.
>> > _______________________________________________
>> > CentOS-es mailing list
>> > CentOS-es en centos.org
>> > http://lists.centos.org/mailman/listinfo/centos-es
>> >
>> _______________________________________________
>> CentOS-es mailing list
>> CentOS-es en centos.org
>> http://lists.centos.org/mailman/listinfo/centos-es
>>
>
>
>
> --
> M.S.I. Angel Haniel Cantu Jauregui.
>
> Celular: (011-52-1)-899-871-17-22
> E-Mail: angel.cantu en sie-group.net
> Web: http://www.sie-group.net/
> Cd. Reynosa Tamaulipas.
>



-- 
M.S.I. Angel Haniel Cantu Jauregui.

Celular: (011-52-1)-899-871-17-22
E-Mail: angel.cantu en sie-group.net
Web: http://www.sie-group.net/
Cd. Reynosa Tamaulipas.