Bloccare connessioni simultanee
-
Ciao a tutti,
volevo sapere come posso fare per bloccare le connessioni simultanee e mettere gli ip che fanno (per esempio) più di 10 accessi simultanei verso ssh direttamente in blacklist per un certo periodoSo che esiste anche fail2ban, ma non è comunque configurabile su pfsense.
Ringrazio tutti per la collaborazione.
-
Ciao,
potresti provare con snort.http://www.pfsenseitaly.com/2012/08/trasformare-pfsense-in-un-sistema-idsips.html
Ciao fabio
-
grazie fabio,
tu l'hai già installato? ho provato a fare l'installazione ma penso di sbagliare qualcosa. -
Ciao,
si lo uso in produzioniCiao