Исходное сообщение
"Поиск хакера" Отправлено dvital, 03-Июл-11 21:37
Здравствуйте! Передо мной встала такая проблема: есть сервер, трафик через который гонится несколькими юзерами (они работают под VPN: openvpn и pptpd). Кто-то из них начал баловаться подбором паролей к какому-то иностранному серверу. К нам соответственно пришла абуза... Очень хочется найти этого нехорошего юзера и наказать. Выход, как мне кажется, в логгировании многократного обращения к одному и тому же хосту. Но т.к. я крайне начинающий админ, мне трудно понять как сделать правильный конфиг для iptables для решения этой проблемы.  В итоге мне нужно чтобы в логи попадал реальный ip юзера. Может у опытных админов есть свои решения этой задачи.