força bruta

[helio_]

boa noite;
seguinte, estou administrando um servidor Red Hat 9.0, e faz algum tempo, q percebo grande tentativa de acesso simultaneo por alguns ips ao mesmo tempo, percebo q a tecnica usada e força bruta, ja desabilitei em medida emergencial o acesso ao SSH, dei somente permissao para entrar primeiro como usuario comum, dai tornar-se root( em caso de acesso remoto,isso ja aumentaria bastante a segurança ao ssh ),mudei a porta usada pelo SSH TBEM, em hosts. denny, todos acesso esta bloqueado, praticamente todos serviços q nao c usa estao desabilitados, olho nos logs gerados, e em messages, ta sempre cheio dessas porcarias.
Pergunta qual ainda a possibilidade de acesso externo nesta maquina?
pergunta essa pq hoje em dia praticamente nada esta livre de tentativas de invasao.
como travar o acesso destes malditos ips apos algumas tentivas de acesso por um tempo determinado.

obrigado.

helio_

[atmozphera]

helio_,

embora esse site e fórum sejam destinados ao SuSE, vou lhe indicar um howto de aumento de segurança do Dicas-L que é ótimo, mas fica o aviso.

http://www.dicas-l.com.br/dicas-l/20050113.php

atenção especial para o script que vai se encaixar perfeitamente para o que você quer.

[helio_]

bom dia.

http://www.susebr.org/smartfaq+faq.faqid+5.htm

valeu pela dica  ja to no site.

t+

helio_

[atmozphera]

bom, foi só um toque.

se começarmos a falar demais de outros S.O complica.

ps: pode deixar, vou dar uma "porrada" no Carlos quanto esse item no FAQ. (brincadeira Carlos)