服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 自动禁止用户的IP上的FTP蛮力
Intereting Posts
如何在重写条件下为IP地址提供子网？ rsh为Windows 7 testingnfs上的故障转移场景 估计MySQL查询运行时 鱿鱼closures时提出“401未经授权” Sphinx会是一个很好的解决scheme来解决服务器越来越沉重MySQL读取？ nginx通过ip限制目录访问 GlusterFS在Ubuntu 14.04下无法启动 如何同步两个CalDAV服务器 SVN提交-m什么都不做 在文本文件内search 用“curl |”来远程执行脚本 bash“反馈 错误19（0x13）使用Syncrepl复制OpenLDAP 允许pfSense从广域网路由到局域网 关机服务器，不会启动

自动禁止用户的IP上的FTP蛮力

寻找将ProFTPD蛮力ip地址放入hosts.deny的模块。 假如3次密码不正确，请禁止服务器，防止其他服务。

如果你不喜欢安装其他工具，而不是使用Fail2Ban

看看http://www.proftpd.org/docs/contrib/mod_ban.html 

MaxLoginAttempts 1 <IfModule mod_ban.c> BanEngine on BanLog /var/log/proftpd/ban.log BanTable /var/data//proftpd/ban.tab # If the same client reaches the MaxLoginAttempts limit 2 times # within 10 minutes, automatically add a ban for that client that # will expire after one hour. BanOnEvent MaxLoginAttempts 2/00:10:00 01:00:00 # Allow the FTP admin to manually add/remove bans BanControlsACLs all allow user ftpadm </IfModule>

iptables 可以做到这一点，而无需安装任何额外的软件，或重新configuration底层服务。

您也可以尝试使用APF和CSF两者的BFD。

看到这个例子的情况。