Email a cada tentativa de invasão

TammyTankian
(usa Ubuntu)

Enviado em 07/08/2012 - 13:18h

Gente, Ola

To com uma bronca aqui: Meu chefe quer que a cada tentativa de invasão barrado pelo firewall, um email seja enviado pra ele.
Isso é possivel? se sim, como?

Peace!

removido
(usa Nenhuma)

Enviado em 07/08/2012 - 14:45h

Boa tarde Amiga Tammy!

Tem sim, usando ou o fail2ban ou usando o fwlogwatch. abaixo tem um link que mostra como usar fail2ban:

http://tutoriaisgnulinux.com/wp/?s=fail2ban

removido
(usa Nenhuma)

Enviado em 07/08/2012 - 14:52h

1º - Como você detecta uma invasão? Como você distingue uma tentativa de invasão de um usuário errando senhas constantemente?

Bem... Configure o Snort detectando ataques, bloqueando os ataques com iptables e te disparando e-mails.

http://www.brc.com.br/files/artigos/snort-conisli-07.pdf

removido
(usa Nenhuma)

Enviado em 07/08/2012 - 14:58h

Boa dica amarildosertorio. bem colocada as perguntas e a solução.

removido
(usa Nenhuma)

Enviado em 07/08/2012 - 15:04h

O Snort é um software fenomenal!