Отследить событие при подключение к порту в Linux?

Question

[Александр Назаров]

Подскажите, как можно выполнить что-то при событии соединения к серверу.
Например, есть порт 21 ( это пример, не нужно мне советовать что-то делать с FTP ), как системно получить ip клиента при его соединении, проверить его в спам-базе и заблокировать если нужно
( это тоже пример, выполнением может быть что угодно ).

Скажите хотя бы поверхностно схему реализации этого?
Может для Linux уже есть готовые решения, программы?

Answer 1

[Александр Глухов]

Есть стандартный пакет, fail2ban.

Он парсит логи приложения (в данном случае ftp), и в соответствии с настройками jail автоматически выполняет блокировку при подозрительной активности ip адреса.

Comments

[Александр Назаров]

Спасибо конечно, но порт 21 - это всего лишь пример.

Answer 2

[CityCat4]

1. Доработать программу :)
2. Парсить логи, в которые программа выводит данные о подключении

Общей методики тут нет и быть не может. Подключение клиента к порту - стандартное событие для сервера, и его обрабатывают все как хотят. И формат логов в общем-то произвольный. Смотрите fail2ban - его уже посоветовали.

Answer 3

[Andrej Gessel]

sudo iptables -I INPUT -p udp --dport 21 -d a.b.c.d -j LOG --log-prefix="TRIGGER_ME_NOW"

Ну а потом можно проверять логи, там стоят и IP адреса и другие детали.

fail2ban Отличный вариант, или можно что попроще:

tail -f /var/log/firewall.log | awk '/TRIGGER_ME_NOW/ {system("/usr/local/bin/script.sh")}'

Answer 4

[maniac_by]

А разве это не должен делать FTP-сервер, а не Linux? В той же Filezilla отличный IP FIlter

Comments

[Александр Назаров]

FTP - это пример.

[maniac_by]

Александр Назаров, Я имел ввиду, что в ПО, которое вы используете, особенно сетевое, чаще всего обладает подобным функционалом слежения. Да и всякие мониторинги/сетевые антивирусы так же.

P.S. банить IP в 2019, пардон, моветон. Но если общий случай, то да. Подойдет и fail2ban

Answer 5

[Radjah]

> выполнить что-то при событии соединения к серверу
"что-то" - это что-то конкретное или хотелка из разряда "хочется странного"?