ls -lisa

Blockhosts es un programa esctit en llenguatge python que automatitza la feina de bloquejar IPs que realitzen atacs de força bruta.

El programa s’ executa en intervals de temps definits al cron del sistema , i el que fà es analitzar els logs (auth.log , secure …), per tal de detectar aquelles ips que tenen excessius intents fallits d’ accedir a un determinat servei, en un determinat interval de temps. Un cop detectades aquestes IPs afegeix regles de denegació d’ accés als fitxers hosts.allow o hosts.deny .

Hi ha serveis com l’ ssh, que s’ acostumen a filtrar per a una determinada IP, o unes determinades claus, certificats. Pero hi ha altres serveis que són inevitablement públics, com es l’ FTP, es aquí on aquesta peça de codi pot ser realment útil.

visitar Blockhosts , per a molts més detalls