Folyamatos betoresi kiserletek SSH-n, mit tegyek? surgos!

[BERES Laszlo]

Kubanka Peter wrote:

> Valami ojan megoldást tudtok javasolni, amivel mondjuk egy adott
> ip-cimről, 3 probálkozás után mondjuk 5percig nemengedi mégegyszer
> belépni az illetőt?

iptables-szel:

-A INPUT -p tcp --syn --dport 22 -m recent --update --seconds 30 
--hitcount 2 -j DROP
-A INPUT -p tcp --syn --dport 22 -m recent --set -j ACCEPT

30 másodpercen belül maximum 2 csatlakozási kísérletet
(bebillentett SYN bit-es csomagot) enged ugyanarról az
IP címről a 22-es portra.

((C) Kósa Attila)

Ezzel szépen kiszűröd a masszív próbálkozásokat.

> az ssh-ra szükség van, de idéglenessen kilehet kapcsolni. Hogy csak
> adott ip-ről menjen, nemmükszik, mert igy nem fix ip-s netről nemlehet
> hozzáférni a szerverhez, és nekem is ijen a netem....

Fenti + kulcs-alapú auth.

-- 

BÉRES László     RHCE      Telefon: +36-70-311-5156
beres.laszlo at sys-admin.hu   http://www.sys-admin.hu