Bloquear IP que me quiere jo...

[mikyworld69]

Buenas noches a tod@s!!,

revisando el maillog de mi servidor me he dado cuenta que hay cierta ip que intenta infinitas veces sacar un pass y no para.

He probado con DROP iptables, a meterlo en la lista de direcciones no válidas del qmail, pero no hay manera.

Mi servidor es compartido y tiene instalado UBUNTU. Uso qmail+spamdyke. Lo administro por webmin, aunque tiene PLESK, pero tengo ciertos problemas con PLESK que aún no he conseguido solucionar. De manera que lo hago todo prácticamente por ssh o webmin.

Cómo puedo mandar a tomar viento fresco a esa IP???... a ese ca....??? y quedarme tranquilo...

La ip siempre es la misma...

Muchas gracias de antemano!!.

Saludos.

[w0rldart]

Como intentas bloquear la ip? Cual es el comando que estas aplicando?

Mira esto: http://www.cyberciti.biz/faq/how-do-...-linux-server/

Tambien si puedes, instala el fail2ban y busca por internet como configurarlo.

[mikyworld69]

esto es lo que hago para bloquearla

iptables -A INPUT -s laIP -j DROP

pero sigue atacando....

Consultaré tus enlaces!!

Muchas gracias!!

[Datacenter1]

Iniciado por mikyworld69

esto es lo que hago para bloquearla

iptables -A INPUT -s laIP -j DROP

pero sigue atacando....

Consultaré tus enlaces!!

Muchas gracias!!

Como puedes hacer eso en un compartido?

se requiere acceso ssh y ser root, puedes enviar los logs a tu proveedor a ver si ellos desde pueden bloquearla a nivel de la red?

[mikyworld69]

me confundí con lo de compartido... soy nuevo en esto...

es un servidor virtual...

estoy probando lo del fail2ban porque he detectado bastantes intentos de acceder por ssh...

a ver que tal va...

gracias!!!!

[Datacenter1]

Ok apuesto a que es un openvz o virtuozzo

Comenta a tu proveedor el problema, ellos deben activar unos módulos en el kernel para iptables funcione correctamemte

Luego de que este activado los módulos necesarios, podrás usar iptables o cualquier otro firewall, dale una mirada a csf

[mikyworld69]

muchas gracias por tu respuesta Datacenter1...

el panel es un paralell plesk la 10.0.1

veré lo que puedo hacer...

mientras tanto en instalado fail2ban y lo he configurado para 3 intentos con un bloqueo de 3600 segundos a las entradas fallidas

lo dicho!!, muchas gracias!!!

eres un máquina!!!