Onderwerp: hoe druk moet ik me hier over maken?? brute force attempts?

Goed ik had er vandaag ook last van, Brute Force attempts.
Wat ik ervan begreep is dat BFD pas zal reageren indien het een bestaande naam betreft met verkeerde passwords (aantal x verkeerde passwords = ban) en niet als er niet_bestaande usernamen word gebruikt, zoals test of www etc etc.

Maar je kan altijd een dns lookup gebruiken of network lookup om te bepalen vanwaar deze attempts vandaan komen. Mailtje naar abuse@......punt .. doet soms wonderen.

Zijn er ook nog tips voor windows machines met hetzelfde probleem?

Oorspronkelijk geplaatst door Erik

Voor RPM gebaseerde systemen is BFD + APF een goede oplossing. Voor Debian/Ubuntu kun je beter CSF + LFD proberen. Je kunt hiervoor ook webmin + de webmin module installeren zodat je het via het web kunt beheren. Ik heb meer ervaring met BFD alleen werkt die niet 'out of the box' op Debian gebaseerde systemen, de paden naar diverse logfiles en tools verschillen namelijk nogal.

Ik gebruik nu BFD + APF op debian... dus als ik jou nu begrijp werkt dit niet ?!