Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 2318 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPS block periods

NewImage
Is there a way to increase the ban time of an IP address when they set off the IPS? I have an IP trying to brute force a FTP server, but the IPS just disconnects the current session, leaving them able to just reconnect and try again.


This thread was automatically locked due to age.
Parents
  • 0
    It looks like the drops are of the responses being offered by your FTP server.  If you want to block that guy in France (176.31.184.48), just make another DNAT in front of the one for the FTP server and DNAT those packets to a non-existant IP.

    If you have proof that that IP is trying to brute force a password-protected server, you should forward that information to their ISP: abuse@ovh.net.

    Cheers - Bob
Reply
  • 0
    It looks like the drops are of the responses being offered by your FTP server.  If you want to block that guy in France (176.31.184.48), just make another DNAT in front of the one for the FTP server and DNAT those packets to a non-existant IP.

    If you have proof that that IP is trying to brute force a password-protected server, you should forward that information to their ISP: abuse@ovh.net.

    Cheers - Bob
Children
No Data