Исходное сообщение
"заблокировать массу SSH коннектов" Отправлено satelit, 03-Мрт-06 05:41
>Привет! >Я думаю многоие с этим сталкивались - идет масса логинов к порту >SSH с простым "подбором" пароля/логина (по уже готовым спискам). У нас >конечно таких простых паролей/логинов не применяется и тут безопасность нормальная, но >это ведь грузит сервер пустым траффиком! >Как можно блокировать подобные коннекты? скажем через пять неудачных - на час >блокируется этот IP. Это можно сделать силами самого SSH? > >Спасибо! >HAN 1) Повешать сашу на другой (желательно не популярный порт). 2) Либо поставить SNORT, либо в iptables есть модуль (Patch-o-matic) ограничивающий подключения на данный порт. 3) Использовать оба вышеприведенных метода.