Исходное сообщение
"забанить на время ip-адрес. SSH." Отправлено Николай, 14-Май-08 18:08
>>Привет всем. >>Достали всякие дятлы, долбящиеся на сервер по ssh. Подскажите, пжалст, можно забанить >>ip-адрес скажем, на пару часов, после трех-четырех неудавшихся попыток (неправ.логин/пароль, таймаут >>ввода пароля,...) логина по ssh? >>Спасиб. > > >http://snort.org/dl/ на фрях в PF table <sshbr> permanent pass in quick proto tcp from any to ($ext_if) established pass in quick proto tcp from any to ($ext_if) port ssh keep state (max-src-conn 3, max-src-conn-rate 2/60, overload <sshbr> flush) block in quick proto tcp from <sshbr> to ($ext_if) port ssh probability 75% в линуксе IPTABLES iptables -A INPUT -m state --state ESTABLISHED,RECENT -j ACCEPT iptables -A INPUT -p tcp --dport ssh -m recent --set --name sshbr iptables -A INPUT -p tcp --dport ssh -m recent --update --name sshbr --seconds 60 --hitcount 2 -j DROP Не важно правильно или нет введен пароль, после 2 попыток вхождения в минуту и клиент дропается на 1 мин. Для веселой жизни можно не совсем дропать, а частично - у бота идут большие потери траффика, перебор зависает, у бота выход по таймауту не сразу, а через минут 15 судя по логам. PS. Писал по-памяти, не гарантирую 100% работоспособности листинга, если что уточните в мауале