[kennysamuerto]

tambien puedes hacerlo mediante iptables. Es una pasada.

Saludos

[neojordan]

Gracias. Ya las he puesto. A ver si funciona y ya no entran mas...

[virtual]

Añade la ip o ips al siguiente archivo:

/etc/hosts.deny

[neojordan]

Hace unos días que noto que el servidor rinde muchísimo menos... y creo que ya se porque. Hoy he recibido un email de OVH:

Estimado Cliente,

Hemos detectado un número de conexiones SMTP anormalmente elevado
desde su servidor **********
Esto puede ser debido a un envío masivo de emails (tipo mailing-list)
o à la explotación de un fallo de seguridad permitiendo a un
intruso enviar SPAM.

Le solicitamos que verifique el origen de estas conexiones y corregir
en el menor de los plazos todo fallo de seguridad que hubiera identificado

En el caso donde esas conexiones sean legitimamente realizadas desde su servidor, le solicitamos que personalice la inversa de su servidor:
http://guias.ovh.es/PersonalizarLaInversa

Si ninguna acción hubiera sido realizada, estaríamos en la obligación
de desactivar su servidor.


--------------------------- LOGS DE SCAN ---------------------------

Watch for network scanning or Worm diversify. Many connections to different machines, to the same port from the same source IP. TCP.

startime endtime scrort dstort
----------------------------------------------------------------------------------------------
2008-12-10 07:59:50 2008-12-10 07:59:50 91.121.164.59:32767 208.84.244.133:25
2008-12-10 07:59:50 2008-12-10 07:59:50 91.121.164.59:32767 208.84.244.133:25
2008-12-10 07:59:51 2008-12-10 07:59:51 91.121.164.59:32767 208.84.244.133:25
2008-12-10 07:59:52 2008-12-10 07:59:52 91.121.164.59:32767 208.84.244.133:25
2008-12-10 07:59:49 2008-12-10 07:59:52 91.121.164.59:32767 150.162.32.25:25
2008-12-10 07:59:50 2008-12-10 07:59:50 91.121.164.59:32767 208.84.244.133:25
2008-12-10 07:59:51 2008-12-10 07:59:51 91.121.164.59:32767 200.17.197.57:25
2008-12-10 07:59:53 2008-12-10 07:59:53 91.121.164.59:32767 208.84.244.133:25
2008-12-10 07:59:52 2008-12-10 07:59:52 91.121.164.59:32767 208.84.244.133:25
2008-12-10 07:59:54 2008-12-10 07:59:54 91.121.164.59:32767 200.196.243.166:25
2008-12-10 07:59:54 2008-12-10 07:59:54 91.121.164.59:32767 208.84.244.133:25


--------------------------- FIN DES LOGS ---------------------------

Cómo bloqueo estas ips?