Еще раз про SSH и iptables

На просторах линуксфорума нашел:

iptables -A INPUT -p tcp -m state — -state NEW - -dport 22 -m recent — -update - -seconds 20 -j DROP
iptables -A INPUT -p tcp -m state — -state NEW -
-dport 22 -m recent — -set -j ACCEPT

Все кто ломятся быстрее 20 сек — отлетают, т.е. определяются как боты-брутфорсеры. Просто и эффективно.

Вы можете оставить комментарий, или поставить трэкбек со своего сайта.

7 коментарів к “Еще раз про SSH и iptables”

  1. www2 сказав:

    Полезно. Некоторые перевешивают SSH на другой порт. Я в своём по-умолчанию закрытом фаерволле проковыриваю дырочки для доступа только из тех подсетей, откуда захожу сам. Вообще не считаю нужным светить SSH всему Интернету, пусть даже и на нестандартном порту. Точно также настраиваю доступ к остальным непубличным серверам: TFTP, RADIUS, NetFlow-коллекторы, Web-серверы со статистикой, APT-кэшер и т.п.

  2. Защита SSH сервера | Записки старого сисадмина сказав:

    […] Теперь нам надо бы еще закрыть доступ для всяких ботов-брутфорсеров. Как это сделать я описывал в этой заметке. […]

  3. NanoRobocop сказав:

    Что это за “тире” в командах iptables?? Уже можно UTF-8 в командах:))

    И неплохо-бы ссылки на источник давать

  4. Silver Ghost сказав:

    NanoRobocop, да опять же та же проблема с автоправкой кода ВП… он меня устал уже с этим глюком.

    Про ссылку – я давно это нашел и давно юзаю. Ссылка потерялась уже давно. А где брал – указал. Кому надо – тот найдет.

  5. PadonaK сказав:

    iptables -A INPUT -p tcp -m state -state NEW -dport 22 -m recent -update -seconds 20 -j DROP
    Bad argument `NEW’

    Даже без тире – не работает . Надо МАN почитать…

  6. www2 сказав:

    man’ы вообще читать полезно. Ну а для того чтобы понять как правильно записать опции, достаточно изучить стиль задания опций в программах GNU.

    В программах GNU однобуквенные опции начинаются со знака минуса. Нескольк однобуквенных опций, не имеющих дополнительных аргументов, можно указывать друг за другом после единственного минуса. Длинные опции начинаются с двух знаков минуса.

    Там где стоит одинокий минус, он на самом деле идёт подряд со следующим минусом.

Написать ответ

Пропала собака. yandex.ru не предлагать.
Купить в рассрочку

Получить кредит просто! Заполни форму и получи кредит не выходя из дома под 1.99% месяц
Мы свяжемся с вами в течении часа в рабочее время




×
Купить в рассрочку

Получить кредит просто! Заполни форму и получи кредит не выходя из дома под 1.99% месяц
Мы свяжемся с вами в течении часа в рабочее время




×
Adblock
detector
Яндекс.Метрика