[TW]

Ciao a tutti,
visto che oramai si trovano maree di script in giro che tentano il login in svariati modi a sistemi linux (ssh, pop3,...) vorrei consigliarvi questo ottimo tool:
fail2ban (http://www.fail2ban.org) che permette in modo semplice ed efficace di bloccare tentativi di accesso ripetitivi andando a bloccare tramite iptables l'ip sorgente.
E' possibile configurare il ban per n secondi o per sempre (opzione -1 su bantime)

Fail2Ban scans log files like /var/log/pwdfail and bans IP
that makes too many password failures. It updates firewall
rules to reject the IP address. These rules can be defined by
the user. Fail2Ban can read multiple log files such as sshd
or Apache web server ones.

ciao