Eine IP Adresse beim Root/Linux bannen

[CoTTo]

Hi,
hab ein kleines Problem mit nem Kumpel (einfach nur stress *g*) und habe alle PW's geändert sodass er nimma auf meinen Root kommt.
Tja, bringt leider nicht viel da er sich ziemlich schnell wieder zugang verschaffen konnte.
Kann ich da irgendwas machen das sein IP direkt vom Root-Server gebannt wird??

Wäre für jede Hilfe dankbar

Grüße

P.S.
Wenn falscher Bereich bitte verschieben

 

[tty0]

mittels IPtables wäre sowas möglich:

iptables -A INPUT -s ip -j DROP/REJECT


Allerdings wird das gewiß wenig Sinn machen, da dein Kumpel dann einfach nen Proxy nutzt bzw sich nocheinmal einwählt wenn er eine dynamische IP hat.


Aber spielt doch woanders bitte...


Gruß

 

[bwar]

Zeig ihn an. Wenn er sich unerlaubt zugang zu fremden Eigentum verschafft, ist das "Computersabotage" uns was weis ich.... Er macht sich strafbar.

 

[Firewire2002]

Ich würde mal vermuten er nutzt RSA bzw DSA Zertifikate für den SSH Login,
wenn du die nicht löschst ist klar das er wieder reinkommt.

Zertifikate löschen und Passwörter erneut ändern.

 

[MrMasterJPsy]

Oder wenn ihr getrennte Provider habt lass nur deinen POP zu, müßte auch gehen...

...also dip.dialin.t-online blabla was weiß ich als allow eintragen


Wobei ich bei sowas wenns ein kumpel ist einfach mal vorbeifahren
würde und...