<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta content="text/html; charset=ISO-8859-1"
http-equiv="Content-Type">
<title></title>
</head>
<body bgcolor="#ffffff" text="#000000">
Ok..<br>
<br>
EStoy checando:<br>
<br>
<a class="moz-txt-link-freetext" href="http://www.fail2ban.org/wiki/index.php/Main_Page">http://www.fail2ban.org/wiki/index.php/Main_Page</a><br>
<br>
Se ve interezante, ya tengo dos opciones para probar.<br>
<br>
gracias<br>
<br>
Javier<br>
<br>
El 30/05/2010 06:59 p.m., Victor Martinez escribió:
<blockquote
cite="mid:AANLkTinbnPfO-DLxm9tcrCKo7fCe33a3S0jMtpBNLF0e@mail.gmail.com"
type="cite">
<pre wrap="">2010/5/30 Javier Delgado <a class="moz-txt-link-rfc2396E" href="mailto:javierd@paralax.com.mx"><javierd@paralax.com.mx></a>:
</pre>
<blockquote type="cite">
<pre wrap="">Hola..
Ya se esta volviendo rutinario... generalmente a las 2 AM, mi servidor
comienza a recibir muchas solicitudes de login, muchas solicitudes DNS
invalidas, muchas solicitudes de paginas y no se que mas cosas, usualmente
todo viene de Rusia.
</pre>
</blockquote>
<pre wrap="">fail2ban, especialmente si son los logins a ssh, tiene plugins para el
correo y apache, cosa de leer la configuración, para que cuando cuente
una cantidad alta de fallos, banee esa ip por el tiempo definido, esa
se me ocurre una solución en paquete (claro colócate en la withelist,
por aquello de las dudas)
</pre>
<pre wrap="">
<fieldset class="mimeAttachmentHeader"></fieldset>
No virus found in this incoming message.
Checked by AVG - <a class="moz-txt-link-abbreviated" href="http://www.avg.com">www.avg.com</a>
Version: 8.5.437 / Virus Database: 271.1.1/2906 - Release Date: 05/30/10 09:21:00
</pre>
</blockquote>
<br>
<br>
<pre class="moz-signature" cols="72">--
Javier Delgado Rosas
______________________
<a class="moz-txt-link-abbreviated" href="mailto:JavierD@paralax.com.mx">JavierD@paralax.com.mx</a>
<a class="moz-txt-link-abbreviated" href="http://www.paralax.com.mx">www.paralax.com.mx</a>
En twitter:
<a class="moz-txt-link-freetext" href="http://twitter.com/paralaxmultimed">http://twitter.com/paralaxmultimed</a></pre>
</body>
</html>
<p></p>
-- <br />
Has recibido este mensaje porque estás suscrito a Grupo "ayuda-linux"<br />
de Grupos de Google.<br />
Si quieres publicar en este grupo, envía un mensaje de correo<br />
electrónico a ayuda-linux@googlegroups.com<br />
Para anular la suscripción a este grupo, envía un mensaje a<br />
ayuda-linux-unsubscribe@googlegroups.com<br />
Para obtener más opciones, visita este grupo en<br />
<a href="http://groups.google.es/group/ayuda-linux?hl=es">http://groups.google.es/group/ayuda-linux?hl=es</a>. o <a href="http://www.compunauta.com/ayuda/">http://www.compunauta.com/ayuda/</a>