Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 16 replies
  • Subscribers 2 subscribers
  • Views 18453 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Country Block not blocking?

pragma
Hi:

ASG 8.200

I keep getting ssh connection attempts from China so turned on country block for China. But that didn't really stop it for instance 121.37.60.154 still made some attempts till denyhosts blocked it on my server. Did 121.37.0.0 - 121.37.255.255 somehow not get added? Can we view the blocks that Astaro uses for each country? When new blocks (of IPs) get allocated does Astaro push them as rule updates?

I am not really worried about it but am curious about Country Block [:)]


This thread was automatically locked due to age.
Parents
  • 0
    @utm_kid, Indeed [:)] Although mostly I am just trying to learn about ASG. They really cannot guess passwords as I don't allow passwords it is keys only and specific accounts + denyhosts script. I am a little surprised that ASG IPS system doesn't pick up on these things? Before I used ASG I used to have lots of control over SNORT and it could pick up on things like this and add a block rule much like denyhosts but on my gateway.
Reply
  • 0
    @utm_kid, Indeed [:)] Although mostly I am just trying to learn about ASG. They really cannot guess passwords as I don't allow passwords it is keys only and specific accounts + denyhosts script. I am a little surprised that ASG IPS system doesn't pick up on these things? Before I used ASG I used to have lots of control over SNORT and it could pick up on things like this and add a block rule much like denyhosts but on my gateway.
Children
No Data