>>Привет всем.
>>Достали всякие дятлы, долбящиеся на сервер по ssh. Подскажите, пжалст, можно забанить
>>ip-адрес скажем, на пару часов, после трех-четырех неудавшихся попыток (неправ.логин/пароль, таймаут
>>ввода пароля,...) логина по ssh?
>>Спасиб.
>
>
>http://snort.org/dl/ на фрях в PF
table <sshbr> permanent
pass in quick proto tcp from any to ($ext_if) established
pass in quick proto tcp from any to ($ext_if) port ssh keep state (max-src-conn 3, max-src-conn-rate 2/60, overload <sshbr> flush)
block in quick proto tcp from <sshbr> to ($ext_if) port ssh probability 75%
в линуксе IPTABLES
iptables -A INPUT -m state --state ESTABLISHED,RECENT -j ACCEPT
iptables -A INPUT -p tcp --dport ssh -m recent --set --name sshbr
iptables -A INPUT -p tcp --dport ssh -m recent --update --name sshbr --seconds 60 --hitcount 2 -j DROP
Не важно правильно или нет введен пароль, после 2 попыток вхождения в минуту и клиент дропается на 1 мин. Для веселой жизни можно не совсем дропать, а частично - у бота идут большие потери траффика, перебор зависает, у бота выход по таймауту не сразу, а через минут 15 судя по логам.
PS. Писал по-памяти, не гарантирую 100% работоспособности листинга, если что уточните в мауале
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
on 26-Сен-06, 11:39 
