igNix.ru

Блокировка брутфорс атак на ssh средствами sshwatchd

Ставим:

cd /usr/ports/security/
wget http://www.ignix.ru/system/files/sshwatchd.tar.gz

tar xfv sshwatchd.tar.gz
cd /usr/ports/security/sshwatchd/
make && make install clean 

ls /usr/local/sbin | grep ss

Содержание:

• Блокировка брутфорс атак на ssh средствами Packet Filter (pf)
• Блокировка брутфорс атак на ssh при помощи sshguard
• Документация

Собираюсь корректировать и обновлять будут пожелания\предложения\угрозы? =)

Устанавливаем arpwatch

Из порта:

cd /usr/ports/net-mgmt/arpwatch && make install clean

pkg_add -r arpwatch

после чего правим rc.conf для запуска arpwatch при загрузке системы:

vi /etc/rc.conf

arpwatch_enable="YES" #включаем arpwatch
arpwatch_interfaces="nfe0" #какие интерфейсы слушать
#arpwatch_interfaces="" #слушать все интерфейсы
#arpwatch_nfe0_options="-m admin@mydomain.ru" #отправлять лог себе на мыло

Ведение логов

Redmine — открытое серверное веб-приложение для управления проектами и отслеживания ошибок. Redmine написан Ruby и представляет собой приложение на основе широко известного веб-фреймворка Ruby on Rails.

Данный продукт предоставляет следующие возможности:

• ведение нескольких проектов;
• гибкая система доступа, основанная на ролях;
• система отслеживания ошибок;
• диаграммы Ганта и календарь;
• ведение новостей проекта, документов и управление файлами;

Очень интересное и любопытное исследование CMS за 2009 г. учитывалось многое. Популярность, наличие публикаций (книг), рейтинги в компаниях и многое другое. Издание на EN языке, но это не помеха =)

• Автор - Water and Stone
• OSSCMSReport2009R2.zip