Forum

Форум

Тема: Предложение по защите от сканеров

12/02/2009 01:42 Kinsler:

Можно добавить возможность временной блокировки IP адреса, если при обращении к http, ftp был запрошен несуществующий файл?

12/02/2009 13:19 Zhenia:

Подтверждаю просьбу, только блокировать не сразу, а после n неудачных попыток, если обращались по имени хоста,и сразу, если по ип адресу, или несуществующему хосту, а то, логи только забивают.

16/02/2009 06:35 Kinsler:

Ну тогда расширяю.
1. Несколько обращений к разным портам с одного IP.
2. Можно поставить безусловную блокировку адреса при сканировании конкретного задаваемого порта.

16/02/2009 06:37 Kinsler:

На самом деле у меня стоит блокировка файрвалом.
Но в логах сильно раздражают записи типа:
/phpadmin.php - Файл не найден
ну и подобные, что запрашивают сканеры безопасности :-)