Vlákno názorů k článku Fail2ban: konec hádání hesel na serveru od Honza - Denny Host používám úspěšně již několik let a...

Denny Host používám úspěšně již několik let a naprostá spokojenost. Mám spuštěný i synchro, takže se mi blokují i IP adresy které neůtočili přímo na mě.
Uznávám, že blokace pomocí iptables je z pohledu bezpečnosti efektivnější, ale v deny host blokuji ip na měsíc a v případě restartu nebo úpravě iptables neřeším kdo byl momentálně blokovan.

Sem tam jsou logy o neúspěšném pokusu slušně zaplněné, ale logwatch si s tím poradí a vše přehledně zobrazí.

Pokud je někdo naprostý paranoik doporučuji službu Single Packet Authorization. Chvíli jsem to nasazené měl a je to opravdu neprůstřelné, ale po čase mě přestalo bavit pokaždé "ťuknout" na server.

Jinak díky autorovi za článek. I když je popisovaná služba známá je to velmi přínosné a lobuji za více podobných článků. Přeci jen projektů je hodně a už mockrát jsem tu narazil na něco co jsem ještě neznal.

presne, denyhosts + wrapper je velmi rozumna kombinacia.