On Sat, Sep 09, 2006 at 01:45:01PM +0200, Amir Tabatabaei wrote: > $IPTABLES -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --set > $IPTABLES -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 600 --hitcount 2 -j DROP > > Dabei wird nach 2 fehlgeschlagenen Versuchen für 10 Min. keine weiteren > Verbindungen mehr angenommen. Woran bitte erkennt iptables das es sich um "fehlgeschlagenen Versuche" handelt? AFAIK wird nach jeder 2. ssh Verbindung für 10 Minuten jede weitere Verbindung dummerweise geDROPt. Warum eigentlich nicht REJECT? Besonders nervig wird das wenn man mit mehreren scp-Kommandos Daten von/auf so einen Computer kopieren will. -- Nicht Absicht unterstellen, wenn auch Dummheit ausreicht!
Attachment:
pgpMmEZabTuBZ.pgp
Description: PGP signature