Restringir acceso ftp (ip-tiempo)

Si, eso es cierto que es asi y barajé la idea tambien, pero .. los clientes tendrian que cambiar algo de su configuración?

Gracias

Ese es el principal escoyo, hay muchos clientes y no es faci localizarlos y mucho menso que lo cambien, que se supone que no entienden de ordenadores para cambiar el puerto de escucha de un servicio en concreto.

Gracias, ya contaré que tal la experiencia!

fail2ban está muy bien.

Yo lo uso en un servidor que tengo por aquí, por si las flies.

Básicamente, configurando las primeras líneas en /etc/fail2ban/jail.conf, puedes establecer la configuración del baneo.
Estableces unas ip's seguras, sobre las que no harás chequeos de login, un número máximo de intentos de login y un tiempo de penalización si se fallan dichos intentos.

Si alguien intenta entrar a tu sistema y ve que cada 5 o 10 intentos de login, por fuerza bruta, le pones 10 o 20 minutos de espera se acabará aburriendo.

El fichero jail.conf es bastante sencillo y completo (no creo que tengas ninguna duda al leerlo), y configurando la aplicación que deseas "proteger" yo creo que te funcionará bastante bien. Yo lo tengo configurado para el ftp y el ssh. :-)

Por cierto, fail2ban es un demonio, no una aplicación regular. Por lo tanto está situado en /etc/init.d/fail2ban, y se arranca según se inicializa el sistema.

Un saludo.

#8, bueno, no todos, pero si los ataques que solo buscan en los puertos estándar.

En un servidor que tengo en mi casa, tenía el SSH puesto en el estandar y me pasaba lo mismo que a #1, tenía cientos de intentos de login. Lo cambié a otro y se acabaron.

Si alguien decide atacarte a ti específicamente, buscarán cualquier puerto abierto, pero muchas veces hay ataques que solo van probando puertos estandar en ip's aleatorias.

El "atacante" es conocido por internet, mañana os digo el nombrecito, y siempre es desde una misma IP, pero claro es un boot del 15 y no se cansa de logearse, por eso quiero banear una IP cuando intenta hacerlo mas de 10 veces (por ejemplo)

Shalauras,

Si editas el archivo jail.conf, hay una sección de servidores FTP. Yo uso proftp, que tiene su sección propia en [proftpd]. Activas el enable y dices el maxretry de logins erróneos que permites. Pon ahí un 10, que creo que es lo que viene, y así no le complicas la vida a usuarios torpes. Porque alguno hay que se confunde 3 o 4 veces, pero 10 no. :-)

Si tu servidor FTP no está en la lista no sé si existe alguna manera de configurarlo, pero permite 3 o 4 tipos de servidores distintos (además de servidores web, ssh y otros servicios). Mírate el fichero, que es sencillote. :-)

Cuando lo cambies y lo guardes, recuerda reiniciar el demonio fail2ban, pues sino tus cambios no valdrán hasta que se reinicie el sistema.
/etc/init.d/fail2ban restart

Y ya está. :-)

Un saludo

Bueno, hoy pude probar mas a fondo el fail2ban instalandolo en mi casa e intentando restringir el ssh, pero no consigo que lo haga (el problema esta en el iptables, creo..)
Os pego mi configuración por si podeis echarme una mano.

[ssh-iptables]

enabled = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
sendmail-whois[name=SSH, dest=root, sender=aarango@ari.es]
logpath = /var/log/secure
maxretry = 2

He iniciado el demonio, me voy a una máquina externa, fallo logeandome mas de 2 veces a mi máquina, pero no banea, después puedo seguir intentando el logeo via SSH
Como ya dije, creo q el problema puede ser el iptables, por que hay que añadir algo que no se muy bien como hacerlo....
Aqui una pequeña guia de implementarlo pero vaya, lo he "hecho" y sigue dejandome logear cuantas veces quiera. http://www.the-art-of-web.com/system/fail2ban/
Si alguien lo ha hecho y sabe guiarme, mis agradecimientos.

Un saludo y gracias.