[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: ssh bruteforce



08.07.2011 04:20, sergio пишет:
> Всем привет.
> 
> Кто что использует для уменьшения загаженности логов от попыток подобрать
> пароль по ssh? denyhosts, fail2ban, sshguard? port knock?
> 
Отключение парольной аутентификации - это раз
Два:
iptables -A INPUT -p TCP --syn --dport 22 -m recent --name
ssh_rate_limit --set
iptables -A INPUT -p TCP --syn --dport 22 -m recent --name
ssh_rate_limit --update --seconds 60 --hitcount 3 -j DROP

-- 
Best regards,
	Mikhail.

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: