Lonen 发表于 2007-6-28 09:30:33

在ROS里如何禁止非法登录?

Lonen-龙恩 说:
请教各位仁兄,在ROS里发现有同一个IP用不同的用户名进行非法登录 !!!
/*
ip>
echo: system,error,critical login failure for user flower from 211.147.215.95 vi
a ssh
ip>
echo: system,error,critical login failure for user skyintec from 211.147.215.95
via ssh
ip>
echo: system,error,critical login failure for user root from 211.147.215.95 via
ssh
ip>
echo: system,error,critical login failure for user feri from 211.147.215.95 via
ssh
http://blog.mo.cn/mo/iamkevin/37889.jpg

*/
这时候我想通过Firewall rule里进行设置,将同一个IP 比如:完成禁止或者REJECT呢?因为ROS是直接放在公网上,没有加任何的防火墙之类安全设置;

nmomo106 发表于 2007-6-28 09:38:12

直接把IP-service里面把SSH禁用还就行了?

Lonen 发表于 2007-6-28 10:10:28

回复 #2 nmomo106 的帖子

登录就不行了。这个方法不行,SSH,我需要登录。:)

Lonen 发表于 2007-6-28 10:13:38

这样做可以了:)

Thanks for paldos guiding.

ip firewall filter> print
Flags: X - disabled, I - invalid, D - dynamic
0   chain=input src-address=211.147.215.95 dst-address=a.a.a.a(我的ROSIP)
   action=reject reject-with=icmp-network-unreachable

[ 本帖最后由 Lonen 于 2007-6-28 10:14 编辑 ]

yhq1986 发表于 2007-6-28 10:26:41

学习学习
页: [1]
查看完整版本: 在ROS里如何禁止非法登录?