Je hebt een klacht over de onderstaande posting:
Mijn server logs staan ook regelmatig vol met dit soort meldingen: Sep 21 15:48:12 gentwo sshd[26348]: Invalid user rpm from 72.36.129.186. Dit is slechts 1 van de 100den meldingen die ik dagelijks krijg/kreeg... Ik gebruik sinds een paar dagen [url=http://fail2ban.sourceforge.net/]fail2ban. Deze kijkt in mijn /var/log/messages naar deze brute force login attempts en na 5 invalid logins pleurt ie de aanvaller's IP als DROP in IPTABLES (Firewall) en verwijderd deze rule weer na 10 minuten. Niet dat ze met brute force binnen kunnen komen want ik had natuurlijk allang root access uitgeschakeld en dat ene account dat wel mag ssh'en en sftp'en heeft een wel erg vreemde naam en sterk alfanumeriek wachtwoord...
Beschrijf je klacht (Optioneel):