Исходное сообщение
"OpenSSL исключен из числа обязательных зависимостей OpenSSH" Отправлено Аноним, 15-Май-14 15:22
>[оверквотинг удален] >> iptables -A INPUT -p tcp --dport ssh -m state --state NEW \ >>         -m hashlimit --hashlimit-name 'ssh' >> --hashlimit-mode srcip \ >>         --hashlimit 1/min --hashlimit-burst 3 >> -j ACCEPT >> # log ssh above limits >> iptables -A INPUT -p tcp --dport ssh -m state --state NEW -m >> limit --limit 3/min \ >>         -j LOG --log-prefix 'ssh_flood:' > это практически сразу обходится использованием ботнета port knocking вообще обходится тупым сканированием портов, если не городить FSM типа "стукни сюда", потом жди 20 секунд и "сюда", а потом "вот сюда", со сбросом состояния в исходное при нарушении.