Re: [ml] Brute force attacks su ssh: a script to block them

Paolo Nason wrote:

> Salve,
> da diversi mesi registro nei logfile tentativi di entrare
> nel sistema. A volte i logfile crescono a dismisura.
> Ma quel che piu' preoccupa e' che a furia di provarci
> qualcuno ci azzecchi.
>  
Ciao,
anche io aevo gli stessi problemi, e ho risolto utilizzando queste 3 
righe di iptables..

iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp --dport ssh -m recent --update --seconds 60 -j DROP
iptables -A INPUT -p tcp --dport ssh --tcp-flags syn,ack,rst syn -m recent --set -j ACCEPT

E' molto difficile azzeccare la password al primo tentativo :-)

saluti
Antonio