[Support] OT: vsftpd gegen Brute Force Attacken absichern
Hans Ophüls
hop at shoppilot.de
Fri Apr 27 21:17:06 CEST 2007
Hallo,
wir haben einen brute force Angriff per FTP auf einen unserer Server gehabt.
Es wurden über 2000 Einlogversuche mit richtigem Loginnamen per Minute durchgeführt,
über 6 Stunden - fing mitten in der Nacht an.
Hat jemand eine Idee, wie man vsftpd absichern kann.
Eine Möglichkeit ist offenbar max_per_ip, den Wert haben
wir jetzt auf 1 gestellt. Kennt jemand noch weitere Möglichkieten,
wie z.B. Verzögerung des Login Versuchs.
Gruss Hans
More information about the Support
mailing list