Mein Server wird ziemlich stark von (anscheinend) Script-Kiddies in China angegriffen. Ich suche nur nach ein paar Gedanken/Ideen, wie man möglicherweise eine Art Fail2ban-Prozedur einrichten könnte?
Antwort1
Eine Antwort auf eine ähnliche FrageLinks zu einem Tool zum Schutz von Cygwins SSHD in Windows.
AlsFehler2Banfunktioniert für alle Arten von Programmen, die (Anmelde-)Logdateien schreiben, dies ist jedoch nicht unbedingt eine geeignete Lösung. Da Sie nicht angegeben haben, welchen Dienst Sie sichern, gehe ich davon aus, dass es sich um SSH handelt ...
Antwort2
IPSec sollte Ihren Anforderungen genügen und ist kostenlos bzw. in Windows enthalten. Nichts Besonderes, nur eine einfache Verweigerungsregel und ein Filter, der die betreffenden IP-Adressbereiche abgleicht …