Bloccare connessioni simultanee

[gianluca]

Ciao a tutti,
volevo sapere come posso fare per bloccare le connessioni simultanee e mettere gli ip che fanno (per esempio) più di 10 accessi simultanei verso ssh direttamente in blacklist per un certo periodo

So che esiste anche fail2ban, ma non è comunque configurabile su pfsense.

Ringrazio tutti per la collaborazione.

[fabio.vigano]

Ciao,
potresti provare con snort.

http://www.pfsenseitaly.com/2012/08/trasformare-pfsense-in-un-sistema-idsips.html

Ciao fabio

[gianluca]

grazie fabio,
tu l'hai già installato? ho provato a fare l'installazione ma penso di sbagliare qualcosa.

[fabio.vigano]

Ciao,
si lo uso in produzioni

Ciao