TARPIT и Server 10.10

[chizh]

Прикручивали ли кто нибудь уже к Ubuntu Server 10.10 модуль TARPIT для IpTables? Если да то поделитесь пожалуйста опытом.

Прошу сразу не пинать я ни разу не собирал и не пересобирал ядро, даже не представляю как это делать.
По инструкции на сайте производителя TARPIT пробовал: вопервых версии ядра и IpTables выше чем последние версии TARPIT предлогаемые на сайте, вовторых нагугленная краткая инструкция по установке напроч не соответствует тому что имеется, и при попытке действовать приблизительно по ней, получаются одни ошибки.

Очень хотелось бы иметь на системе такую ловушку.

Если кому удавалось поставить TARPIT на Ubuntu 10.10, напишите пожалуйста инструкцию, думаю это было бы интересно не только мне..........
 

[sht0rm]

не могу представить зачем вам в системе такая ловушка.
Ядро какое в 10.10 server?
Пользователь решил продолжить мысль 03 Ноября 2010, 22:42:18:если правильно помню то tarpit входит в xtables-addons
Ничего похожего aptitude не находит?

[AnrDaemon]

В поиск вашу мать...

[chizh]

после установки пакетов xtables-addons-common и xtables-addons-source, при попытке добавления правила iptables стала говорить  No chain/target/match by that name

не могу представить зачем вам в системе такая ловушка.

чтобы замаскировать единственный порт сервера открытый в инет, огромным диапозоном левых портов (порт соответстно SSH - число пятизначное)


юзанул поиск, нашел ссылку http://agapoff.name/memento-mori-iptables.html

сделал все как там написано - до заключительного "вуаля" дело не дошло

последняя команда сказала что произошла ошибка сборки, для просмотра деталей смотри файл со следующим содержимым

(Нажмите, чтобы показать/скрыть)

dh_testdir
/usr/bin/make -C /usr/src/linux-headers-2.6.35-22-generic M=/usr/src/modules/xtables-addons XA_ABSTOPSRCDIR=/usr/src/modules/xtables-addons clean
make[1]: Вход в каталог `/usr/src/linux-headers-2.6.35-22-generic'
  CLEAN   /usr/src/modules/xtables-addons/.tmp_versions
make[1]: Выход из каталога `/usr/src/linux-headers-2.6.35-22-generic'
dh_clean
 debian/rules KVERS=2.6.35-22-generic KSRC=/usr/src/linux-headers-2.6.35-22-generic KDREV=2.6.35-22.33 kdist_image
/usr/bin/make  -f debian/rules kdist_clean kdist_config binary-modules
make[1]: Вход в каталог `/usr/src/modules/xtables-addons'
dh_testdir
/usr/bin/make -C /usr/src/linux-headers-2.6.35-22-generic M=/usr/src/modules/xtables-addons XA_ABSTOPSRCDIR=/usr/src/modules/xtables-addons clean
make[2]: Вход в каталог `/usr/src/linux-headers-2.6.35-22-generic'
make[2]: Выход из каталога `/usr/src/linux-headers-2.6.35-22-generic'
dh_clean
for templ in ; do \
    cp $templ `echo $templ | sed -e 's/_KVERS_/2.6.35-22-generic/g'` ; \
  done
for templ in `ls debian/*.modules.in` ; do \
    test -e ${templ%.modules.in}.backup || cp ${templ%.modules.in} ${templ%.modules.in}.backup 2>/dev/null || true; \
    sed -e 's/##KVERS##/2.6.35-22-generic/g ;s/#KVERS#/2.6.35-22-generic/g ; s/_KVERS_/2.6.35-22-generic/g ; s/##KDREV##/2.6.35-22.33/g ; s/#KDREV#/2.6.35-22.33/g ; s/_KDREV_/2.6.35-22.33/g  ' < $templ > ${templ%.modules.in}; \
  done
dh_testroot
dh_clean -k
dh_clean: dh_clean -k is deprecated; use dh_prep instead
# Build the module
/usr/bin/make -C /usr/src/linux-headers-2.6.35-22-generic M=/usr/src/modules/xtables-addons XA_ABSTOPSRCDIR=/usr/src/modules/xtables-addons
make[2]: Вход в каталог `/usr/src/linux-headers-2.6.35-22-generic'
  LD      /usr/src/modules/xtables-addons/built-in.o
  CC [M]  /usr/src/modules/xtables-addons/compat_xtables.o
In file included from /usr/src/modules/xtables-addons/compat_xtables.c:21:
/usr/src/modules/xtables-addons/compat_xtnu.h:87: warning: ‘struct xt_match_param’ declared inside parameter list
/usr/src/modules/xtables-addons/compat_xtnu.h:87: warning: its scope is only this definition or declaration, which is probably not what you want
/usr/src/modules/xtables-addons/compat_xtnu.h:103: warning: ‘struct xt_target_param’ declared inside parameter list
/usr/src/modules/xtables-addons/compat_xtables.c:212: warning: ‘struct xt_target_param’ declared inside parameter list
/usr/src/modules/xtables-addons/compat_xtables.c: In function ‘xtnu_target_run’:
/usr/src/modules/xtables-addons/compat_xtables.c:226: error: dereferencing pointer to incomplete type
/usr/src/modules/xtables-addons/compat_xtables.c:235: warning: passing argument 2 of ‘nt->target’ from incompatible pointer type
/usr/src/modules/xtables-addons/compat_xtables.c:235: note: expected ‘const struct xt_target_param *’ but argument is of type ‘const struct xt_target_param *’
/usr/src/modules/xtables-addons/compat_xtables.c: In function ‘xtnu_register_target’:
/usr/src/modules/xtables-addons/compat_xtables.c:327: warning: assignment from incompatible pointer type
make[3]: *** [/usr/src/modules/xtables-addons/compat_xtables.o] Ошибка 1
make[2]: *** [_module_/usr/src/modules/xtables-addons] Ошибка 2
make[2]: Выход из каталога `/usr/src/linux-headers-2.6.35-22-generic'
make[1]: *** [binary-modules] Ошибка 2
make[1]: Выход из каталога `/usr/src/modules/xtables-addons'
make: *** [kdist_build] Ошибка 2

[AnrDaemon]

А в поиске тему про TARPIT не далее как месячной давности не нашли?

[sht0rm]

чтобы замаскировать единственный порт сервера открытый в инет, огромным диапозоном левых портов (порт соответстно SSH - число пятизначное)

паранойя такая паранойя. Мне хватает Fail2Ban

[NowhereMan]

чтобы замаскировать единственный порт сервера открытый в инет, огромным диапозоном левых портов (порт соответстно SSH - число пятизначное)

паранойя такая паранойя. Мне хватает Fail2Ban

Я пользую denyhosts - тоже прекрасно работает.