o Windows sshd_block ainda funciona, funciona com o Windows 2008 ou existe uma alternativa? [fechadas]

1

Eu vi este post:

Logins com falha no Autoblock do Cygwin SSHd

E tentei implementá-lo, mas não obtive resultados. Claro, provavelmente sou eu, mas antes de ir mais longe, queria saber se alguém o está executando no Windows 2008R2?

Além disso, alguém tem alguma outra sugestão para esse tipo de programa? Eu prefiro um programa decente que não tenha um preço alto. Este é um pequeno servidor privado que eu não tenho a opção de colocar um firewall hw.

Obrigado!

== EM RESPOSTA AO EVAN ==

ok atualizei o programa e ele está me enviando esta mensagem no log de eventos:

Service sshd_block received unsupported INTERROGATE control, which will not be handled.

Eu obtive cerca de 60 desses eventos em 5 minutos. Eu assumo que este é o intervalo de verificação?

O programa é armazenado aqui:

d:\Skydrive\Eric_Sys\firewalllogin\

o conteúdo:

07/21/2009  06:38 PM             9,272 LICENSE
12/01/2012  11:04 PM           167,424 nssm.exe
01/20/2010  02:36 PM             8,699 README.txt
03/06/2013  01:36 PM             1,357 register_sshd_messages.cmd
01/20/2010  02:21 PM            13,021 sshd_block.vbs
09/25/2008  02:49 PM            12,288 sshd_messages.dll
03/06/2013  01:35 PM    <DIR>          sshd_messages_source

caso você queira.

Minhas configurações de registro:

    
por ErocM 06.03.2013 / 21:07

1 resposta

2

Eu escrevi o script sshd_block. Parece que testei no Windows Server 2008 R2 e funcionou. (A partir de 2010-01-20, pelo menos.)

Se você puder fornecer alguns detalhes sobre quais problemas você está vendo, provavelmente eu também posso oferecer algumas ideias. As linhas de comando para instalar a coisa são um tanto desajeitadas por causa da necessidade de escapar de caracteres.

Editar:

O "... controle INTERROGATE não suportado, que não será tratado." é um problema NSSM. Aparentemente, a versão 2.16 tem um "bug conhecido" associado a isso ( link ). Eu não me deparei com isso pessoalmente e estou chocado por você estar recebendo muitos deles.

Parece que seus parâmetros estão bem. Mocking isso no meu laptop Windows 7 x64 SP1, estou vendo que o script está começando bem. Você está recebendo um ID de evento 1 proveniente de "sshd_block", indicando que o script foi iniciado corretamente?

    
por 06.03.2013 / 23:50