C.U.B.I.C. Board

Welcome

«« а кубик-то у нас лежал только что

бгг, рейтинги языков программирования »»

Reading Thread: Защита от брутфорса SSH на голом iptables в два правила

Защита от брутфорса SSH на голом iptables в два правила (+) [0] -- xm «89.19.165.9» -- «22:33:50 03.03.2010»
Эти 2 простых iptables-правила спасают сервер от brute force перебора пароля от SSH:

iptables -I INPUT -i eth0 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name DEFAULT --rsource
iptables -I INPUT -i eth0 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --update --seconds 180 --hitcount 5 --name DEFAULT --rsource -j DROP

В результате те, кто делает более 5-ти попыток SSH-подключений за последние 3 минуты – блокируются на 3 минуты.
- Неправильно ты дядя федор бутерброд ешь:) (+) [0] -- quarck «109.169.206.148» -- «08:36:02 04.03.2010»
  - добавлю - я увел демон со стандартного порта (-) [0] -- xm «89.19.165.9» -- «22:32:35 04.03.2010»

Online users:


38.107.191.101	0.3 s
38.107.191.100	116.1 s
38.107.191.104	151.8 s
38.107.191.103	194.4 s
38.107.191.102	231.6 s
74.125.44.80	468.9 s

Feeds:

SecLab:Vulnerabilities

SecLab:News

SecLab:Articles

SecLab:Soft

BugTraq/RSN