[Samba-it] Brute force

Pol Hallen sambait at fuckaround.org
Tue May 16 12:24:01 MDT 2006


Ciao gruppo :-)

i simpatici log di samba elencano dei tentativi di bruteforce circa le risorse 
condivise!

Ahile', per fortuna per quanti tentativi siano stati fatti, nessuno e' 
riuscito a accedere alle risorse ;-)

Cosa potrei usare per bloccare un ip dopo un determinato numero di tentativi?!

Usare magari /etc/hosts.deny o addirittura modificare il ruote in modo che non 
possano piu' accedere?

Samba e' sempre attivo nella lan, mentre su internet il firewall permette 
l'accesso soltanto in determinati orari.

Uso debian stable.

Grazie a tutti :-)



More information about the samba-it mailing list