Alerta quando o computador bloqueado tenta se conectar via SSH

1

Eu sei como impedir que um certo Ip seja conectado ao meu computador. Eu bloqueei o IP editando o arquivo /etc/hosts.deny. Em seguida, adicionou a linha ALL : IP . Existe uma maneira de quando esse IP tenta se conectar ao meu computador, ele exibe uma mensagem no seu terminal? Estou executando o Ubuntu 12.04.

    
por wil 23.05.2013 / 02:02

2 respostas

1

você pode verificar / var / log / messages periodicamente e procurar strings "sshd" e o endereço IP bloqueado na mesma linha usando grep. Caso contrário, se você quiser uma resposta instantânea, ou seja, um email assim que a tentativa de conexão IP for detectada, será necessário instalar algo como o tripwire.

    
por 23.05.2013 / 12:28
0

De acordo com a página do manual hosts.deny , uma entrada como:

sshd : IP_GOES_HERE : twist /bin/echo "Access Denied"

pode fazer o que quiser.

Advertência: Eu não consigo fazer funcionar para mim; mas estou no OSX

    
por 24.05.2013 / 09:36