2 วันนี้มีคนพยายามซุ่มเข้ามาทาง ftp ตลอดวัน ยิงมาจากหลายๆ IP มาเป็นชุดๆ มีหลายๆชื่อซุ่มเข้ามาถูก และในหลายชื่อนั้น ลูกค้าตั้งรหัสผ่านง่ายๆ
ลองมาอ่าน howto จากกระทู้ของคุณ icez พอดีเครื่องผมเป็น freebsd ซึ่งคุณ icez ไม่ถนัด ipfw ผมก็เลยไปหาอ่านๆดูไปเจออันนี้เข้า [URL=“http://www.the-art-of-web.com/system/block-ftp-hacking/”]ลิมิต FTP เขาบอกให้เอา
<Limit LOGIN> [I]
single ip address example[/I]
Allow from 192.168.0.1
[I]
multiple ip addresses example[/I]
Allow from 192.168.0.1 10.30.124.6 [I]
subnet example[/I]
Allow from 192.168.0.0/16
*** ผมเอา IP ไทยมาใส่ไว้ ***[I]
hostname example[/I]
Allow from example.net
DenyAll
</Limit>
ไปใส่ไว้ที่ /etc/proftpd/proftpd.conf
ผมลองทำตามดูครับ เหมือนจะได้ผลครับ IP ต่างประเทศที่ซุ่มเข้ามาหายไป แต่ไม่รู้จะถาวรแค่ไหน หรือเขาหยุดซุ่มพอดีเลยหายไป
IP ประเทศไทยของคุณ icez เอามาจาก http://software77.net มีประมาณ 337 บรรทัด (เป็น CIDR)
แต่ผมไปค้นได้ที่นี้มา http://www.ip2location.com/free/visitor-blocker มีมากกว่าครับ แต่ตรงกันมากน้อยไม่ทราบเหมือนกัน
เลยมาสอบถามทุกท่านดูครับ ทำแบบนี้ ดี เสียประการใดครับ