|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexey Vissarionov 2:5020/545 14 Feb 2007 20:12:48
To : Ivan Kuznetsov
Subject : denyhosts
--------------------------------------------------------------------------------
14 Feb 07 13:34, Ivan Kuznetsov -> Alex Korchmar:
>> кто-нибудь этим чудом (особливо в redhat'овой версии) пользуется?
IK> Я пользуюсь. Корпоративный ssh-концентратор (RHEL4), без denyhosts
IK> было до нескольких тысяч левых попыток подключений за сутки.
Делай раз:
iptables -t filter -A INPUT -p tcp --syn --dport ssh -m recent --set
Делай два:
iptables -t filter -A INPUT -p tcp --syn --dport ssh -m recent \
--update --seconds 10 --hitcount 2 -j TARPIT
... и будет тебе щастье :-)
IK> Вполне себе нормально работает. Единственный минус - сложно из
IK> hosts.deny выбить вполне легитимный хост, попавший туда из-за ошибки
IK> пользователя. До некоторой степени решается превентивным
IK> прописыванием таких адресов в /var/lib/denyhosts/allowed-hosts
А в вышеописанном примере достаточно подождать 10 секунд - легального усера сие
особо не напрягает, а любителей брутфорсить обламывает в полный рост.
--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii
... Если нет слов - не утруждай себя написанием букв
--- /bin/vi
* Origin: http://openwall.com/Owl/ru/ (2:5020/545)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
