Tiago Matos #1 Posted February 25, 2012 pessoal, qual é a configuração do CSF que faz com que bloqueio o IP após diversas tentativas de login sem sucesso? Share this post Link to post Share on other sites
WillianKevenis #2 Posted February 25, 2012 Acho que é isso cPHulk Brute Force Protection Share this post Link to post Share on other sites
Tiago Matos Autor do tópico #3 Posted February 25, 2012 mas tem no CSF tb, não? Share this post Link to post Share on other sites
WillianKevenis #4 Posted February 25, 2012 Sim tem procure por LF_CPANEL Share this post Link to post Share on other sites
Rodrigo Baldasso #5 Posted February 25, 2012 O correto seria LF_DAEMON, se ele estiver ativo, irá ficar OK.. Só depois configure a quantidade de tentativas pra cada tipo de serviço, como POP3, FTP, autenticação HTTP, etc. Share this post Link to post Share on other sites
WillianKevenis #6 Posted February 25, 2012 Verdade. Share this post Link to post Share on other sites
Tiago Matos Autor do tópico #7 Posted March 1, 2012 Sim está tivo. Poderiam me dizer algo sobre este log: Mar 1 05:06:01 ... lfd[1848]: *Suspicious File* /tmp/wolf.txt [xxx:xxx(507:505)] - Script, starts with #! Mar 1 05:11:05 ... lfd[2273]: *Suspicious File* /tmp/.ICE-unix/Yahoo.txt [xxx:xxx(507:505)] - Script, starts with #! Este diretório /temp serve pra que? Share this post Link to post Share on other sites
avonni #8 Posted March 1, 2012 Aparentemente são 2 arquivos maliciosos que estão tentando rodar no teu servidor. No CSF habilite a opção LF_DIRWATCH_DISABLE. O default é 0, então mude para 1. E se você ainda não tiver o Maldet instalado no teu servidor, instale urgentemente e rode ele na /tmp e na /home de teu servidor. Analise bem os resultados e remova qualquer shell ou malware que encontrar. Share this post Link to post Share on other sites
Tiago Matos Autor do tópico #9 Posted March 1, 2012 Habilitei! Share this post Link to post Share on other sites
Tiago Matos Autor do tópico #10 Posted March 1, 2012 Ixi, eu habilitei, depois fui procurar o arquivo não tá mais lá...o CSF remove? Share this post Link to post Share on other sites
