http://www.key-p.com/blog/staff/archives/94
一定間隔でログファイルをチェック、指定回数以上の攻撃を検知すると、hosts.denyファイルにて、該当IPからのSSH接続を拒否すると言う物です。
その他、メールによる報告機能も付いています。
ssh-check.sh
« postfixとsendmail | メイン | シェルスクリプト/制御文 »
http://www.key-p.com/blog/staff/archives/94
一定間隔でログファイルをチェック、指定回数以上の攻撃を検知すると、hosts.denyファイルにて、該当IPからのSSH接続を拒否すると言う物です。
その他、メールによる報告機能も付いています。
ssh-check.sh