[HowTo]avoid brute force, Kernel 2.6.22.19

Nun, es hat eine Weile gedauert bis ich das bewährte avbf für den 2.4er Kernel von hier auf den 2.6er Kernel portieren konnte (akuter Zeitmangel :().
Dafür gibt es jetzt eine ausgefeilte, optimierte Version für den neuen, von Ily verwendeten Kernel. Dazu natürlich einige kleinere Tools und neue Start/Stopfiles. Wenn sie diese in der crontab aufrufen, erhalten sie eigene Logfiles über alle versuchten Zugriffe und direkt IP's von Zugriffen auf die relevanten Ports wie 21,22,80. Darüber hinaus werden einige Konfigfiles für Logrotate mitgeliefert.
Selbstverständlich gibt es nun endlich auch eine halbwegs brauchbare Dokumentation im PDF-Format. :)
Gesucht wird ein freiwilliger Helfer, welcher die Doku verbessert und eventuell in die englische Sprache übersetzt. :D
Dazu hätte ich erst wieder im Dezember Zeit.

Für eine Installation lesen sie einfach die Dokumentation, entzippen die Files und speichern sie mit WinSCP auf den in der Dokumentation angegebenen Ort(e).

Wenn sie auch gut sortierte Logfiles wollen, ergänzen sie ihre crontab:

Code:

SHELL=/bin/sh PATH=/sbin:/bin:/usr/sbin:/usr/bin:/opt/sbin:/opt/bin MAILTO="" HOME=/ # ---------- ---------- Default is Empty ---------- ---------- # 59 23 * * * root /tmp/local/bin/sendlog 59 23 * * * root /tmp/local/bin/ipts 59 23 * * * root /tmp/local/bin/ashow 0 0 * * * root /opt/sbin/logrotate -f /opt/etc/logrotate.conf &>/dev/null

Wie man ganz einfach Logfiles per Email versenden kann steht hier.

Sie werden erstaunt sein, wie toll AVBF2_6 geworden ist. AVBF begrenzt sogar die max. Verbindungen von einer IP auf ihren Server. Durch die Honeyports werden sogar Scanner geblockt.
Die Datei hosts.deny ist ebenfalls auf neuesten Stand mit Datum von heute.

Voraussetzung ist natürlich eine Installation nach Wengi.

Falls sie Aria2c einsetzen wollen, verwenden sie das AVBF (mit Torrent) von hier: http://www.wl500g.info/attachment.ph...2&d=1325926700

Viel Spass!
Euer Newbiefan