[FUG-BR] Ataques?

[Emmanuel Alves]

Pessoal,

Eu estou utilizando o SSHGuard para bloquear automaticamente as tentativas
de acesso repetidas e inválidas ao meu SSH no servidor. Tudo estava
funcionando normalmente há uns dias, porém, analisando meus logs, observei
que tenho agora várias tentativas com diferentes IPs, vejam:

Oct  4 10:05:06 brain sshguard[74798]: Blocking 220.194.201.208: 4 failures
over 0 seconds.
Oct  4 10:05:57 brain sshguard[74798]: Blocking 119.62.128.44: 4 failures
over 0 seconds.
Oct  4 10:06:51 brain sshguard[74798]: Blocking 200.146.104.143: 4 failures
over 0 seconds.
Oct  4 10:07:27 brain sshguard[74798]: Blocking 221.210.158.224: 4 failures
over 1 seconds.
Oct  4 10:08:20 brain sshguard[74798]: Blocking 80.153.125.224: 4 failures
over 1 seconds.
Oct  4 10:09:25 brain sshguard[74798]: Blocking 58.26.82.163: 4 failures
over 7 seconds.
Oct  4 10:09:46 brain sshguard[74798]: Blocking 148.244.228.152: 4 failures
over 0 seconds.
Oct  4 10:10:26 brain sshguard[74798]: Blocking 219.160.169.15: 4 failures
over 1 seconds.
Oct  4 10:11:17 brain sshguard[74798]: Blocking 82.76.170.45: 4 failures
over 3 seconds.
Oct  4 10:12:02 brain sshguard[74798]: Blocking 87.106.219.143: 4 failures
over 0 seconds.
Oct  4 10:12:47 brain sshguard[74798]: Blocking 201.26.172.213: 4 failures
over 0 seconds.
Oct  4 10:13:21 brain sshguard[74798]: Release command failed. Exited: -1

Isto é parte do log, que tem inúmeras tentativas.

Pelo que observei, o sshguard está criando as regras corretamente no meu
IPFW, mas queria saber se isto é normal e se tem alguma forma de melhorar
este bloqueio.

Valeu!

[]s

Emmanuel Alves
manel.pb em gmail.com

---------------------------------------------------------------------
Twitter: http://www.twitter.com/emartsnet
Linked In: http://www.linkedin.com/in/emartsnet