Исходное сообщение
"iptables и подбор паролей" Отправлено PavelR, 02-Мрт-10 12:12
>так все - я лох педальный. >Действительно их строго 9 на 30 секунд. Я не заметил проброса в >30 секунд на каждый десятый раз. >Пожалуйста, ответьте на мой вопрос что значило: "Да легко. Надо отключать такое >нафиг" "Да легко" - это в адрес  конкретной реализации сервиса, позволяющей в рамках установленного ТСР соединения производить несколько попыток авторизации. "Отключать" - делать так, чтобы неудачная попытка авторизации обрывала ТСР-сессию, заставляя пересоединяться, соответственно подпадая под действие файрволла. Поскольку, обычно нормальному клиентскому софту нафиг не надо делать несколько авторизаций в одном ТСР соединении :-) А если пользователь действительно ошибся  - то ничего страшного, переподключится. Кстати говоря, кроме fail2ban, есть еще например pam-shield ... Всё это очень удачно можно прикрутить к обсуждаемому recent, заполняя его таблицы скриптами.