Re: ssh bruteforce

[Mikhail A Antonov]

08.07.2011 04:20, sergio пишет:
> Всем привет.
> 
> Кто что использует для уменьшения загаженности логов от попыток подобрать
> пароль по ssh? denyhosts, fail2ban, sshguard? port knock?
> 
Отключение парольной аутентификации - это раз
Два:
iptables -A INPUT -p TCP --syn --dport 22 -m recent --name
ssh_rate_limit --set
iptables -A INPUT -p TCP --syn --dport 22 -m recent --name
ssh_rate_limit --update --seconds 60 --hitcount 3 -j DROP

-- 
Best regards,
        Mikhail.

signature.asc
Description: OpenPGP digital signature