Tentativa de acesso indevido

agnushallard
(usa Debian)

Enviado em 11/08/2010 - 21:39h

Olando o mail.log do meu servidor de email descobri algumas tentativas de acesso a ele.
Como saber se o atacante conseguiu entrar ou se foi somente tentativa??

Como bloquear essas tentativas??

stack_of
(usa Slackware)

Enviado em 11/08/2010 - 22:46h

O comando last mostra os usuários que logaram no sistema. Já o lastb as tentativas frustradas de logar.

removido
(usa Nenhuma)

Enviado em 12/08/2010 - 00:27h

Recomendo a você algum software que barre "brute force" como o fail2ban que pode ser instalado pelo apt-get mesmo e tem uma documentação razoável.