本页主题: sshblock 自動將ssh惡意攻擊阻斷 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

admin
级别: 管理员


精华: 1
发帖: 4636
威望: 47 点
金钱: 23188 RMB
贡献值: 0 点
注册时间:2006-10-09
最后登录:2008-08-26

 sshblock 自動將ssh惡意攻擊阻斷

SSHBlock 能夠透過監控 syslog 取得透過 ssh 嚐試登入的紀錄,
並且自動透過TCP Wrappers 加入相關紀錄於 /etc/hosts.allow ,拒絕該IP連線.

由於透過 TCP Wrapper 啟用, 所以請先行啟動 inetd , /etc/rc.conf
inetd_enable="YES"

手動啟動
/usr/sbin/inetd -wW -C 60

安裝:
cd /usr/ports/security/sshblock
make install
make clean
設定檔: 在 /etc/rc.conf 加入
sshblock_enable="YES" # 開機自動啟動
sshblock_flags="sshblock參數" # 參數設定, 可從 sshblock -h 取的詳細資料
參數部份可以設定為 -t /usr/local/etc/sshblock.tragger (名稱自訂), 內容為 60:3
表示60秒內嘗試3次錯誤即鎖定.

啟動:
/usr/local/etc/rc.d/sshblock start  # 手動啟動
如此只要有嘗試登入的就會在/etc/hosts.allow最後方出現:
# Added by SSHBlock [Mon Mar 17 17:49:11 2008]
# 6 break-in attempts in 15 seconds:
sshd : 嘗試登入的host/IP : deny
補充:
1.
若是已經透過防火牆限定來源ssh連線IP,加上sshblock將會讓安全性更佳的提升.
但更有可能讓自己登不進入系統.. =_______=

2.可以依照需求,自行修改 /usr/local/sbin/sshblock 檔案內容.

enjoy it!!


http://ohaha.ks.edu.tw/post/1/27
顶端 Posted: 2008-03-31 13:21 | [楼 主]
uvwx666
级别: 新手上路


精华: 0
发帖: 5
威望: 1 点
金钱: 0 RMB
贡献值: 0 点
注册时间:2008-06-09
最后登录:2008-06-22

 如何寻找正确的网站创业方向

 这是本人经历过的一次真实的对话过程,对话的主题是一个网站的方式及业务模式是否合理。对话的对象用小A代替,真封神SF网站用B站代替。

  老梦:我对你所说的你见过的那个电子商务网站很感兴趣,请描述这个网站,也希望我的问题和分析对你有所帮助。

  小A:我建的这个站是一个电子商务平台,与house365的家居宝属于类似的网站。

  老梦:是吗?B站上主要经营的产品是什么?

  小A:礼品。我们发现现在办公楼里有许许多多的中小企业,一年至少有2次活动,会购买很多的礼品。我们以这些公司为对象,向他们销售定制的很好的成套礼品。

  老梦:听起来似乎可以。你们的销售方式是什么?

  小A:我们请很多大学生,在写字楼里面上门推销。

  老梦:这个方式没什么问题。那么,你们的商品是怎么来的?是商户吗?信息如何搜集?

  小A:不是,商品是网站自己购买的。

  老梦:啊?还要垫资?

  小A:是的。

  老梦:如果我是客户,我不会买你的东西。

  小A:为什么?

  老梦:OK,现在我来分析你的这个网站的几方面问题:

  1、 你的这个所谓电子商务平台其实不能称作热血江湖SF网站。你的盈利实际是通过商品的差价形成的。

  2、 你的站实际上比不过一个大市场,因为大市场的服务商十分丰富,产品门类齐全----你的商品采购模式注定了你比不过这些小商家的集合。

  3、 你的资金能力更加限制了你的发展,而且增大了创业风险。

  4、 即使你采用SEO等方式推广,上述两点造成的缺陷也使得你无法克服自身的缺陷---商品贫乏,价格难有优势。而你目前的销售方式更是使得这个事业无法有多大的发展。至少在一切没什么改变之前,你还无法称他为平台。

  从目前这个方式看,我倒是建议你用这样的操作方式去赚钱········

  最后这个方法真的很牛,有人已经准备去操作了。欲知详情,可以在我的博客留言

  无数怀着满腔热情的年轻人,血管里流淌着快要沸腾的液体。但是创业之前,建议三四。大家多看看《赢在中国》,不要觉得马云很牛,那是血泪的结晶。至于什么网站构架、SEO,那是后话。一句老话:建站,要了解所属行业的食物链结构,要精通!
顶端 Posted: 2008-06-22 20:13 | 1 楼
liun821
级别: 新手上路


精华: 0
发帖: 8
威望: 0 点
金钱: -10 RMB
贡献值: 0 点
注册时间:2008-07-14
最后登录:2008-07-22

 朋友你家装修了

朋友您好!我刚在北京买了房子,我想问下北京地区那家装修公司比较好呢?
顶端 Posted: 2008-07-19 03:01 | 2 楼
帖子浏览记录 版块浏览记录
承德互联 » unix专区

Total 0.027035(s) query 5, Time now is:08-29 12:31, Gzip enabled
Powered by PHPWind v6.3.2 Certificate Code © 2003-08 PHPWind.com Corporation