Re: attacco con dizionario al server di posta

"Davide D'Amico" <[email protected]> Mon, 14 Apr 2014 10:44:57 +0200

Newsgroups	gmane.os.freebsd.italian.aiuto
Message-ID	<CAHykR+KcVoC-GWOQpfvN1dFziJGBPy6MqBWBjKRaqAQSPbkb0g@mail.gmail.com>

Si, ma con ossec (in server + agent) puoi lanciare comandi remoti (pfctl -t
blacklisted -T add $IP, ad es.).

Con fail2ban su un syslog-ng centralizzato puoi solo notificare (o lanciare
comandi remoti con tanti tricks).

d.


Il giorno 14 aprile 2014 10:42, Massimiliano Stucchi <
[email protected]> ha scritto:

> On 14/04/14 10:37, Cristiano Deana wrote:
>
> > Gestendo più macchine io ho optato per ossec.
> > Tiene sotto controllo vari servizi (posta, web, ecc.) e funziona
> centralizzato.
>
> Anche fail2ban funzionerebbe in maniera centralizzata se tu avessi un
> syslog server nella tua rete... :P
>
> --
>
> Massimiliano Stucchi
>
> _______________________________________________
> Aiuto mailing list
> [email protected]
> http://mailman.gufi.org/mailman/listinfo/aiuto
>



-- 
d.

_______________________________________________
Aiuto mailing list
[email protected]
http://mailman.gufi.org/mailman/listinfo/aiuto