Regras Iptables para Bloquear ataques Brute Force no SSH

[insanity]

Escrito by mairon lima mendes

Código Selecionar Expandir

iptables -A INPUT -p tcp --syn --dport 22 -m recent --name sshattack
--set

iptables -A INPUT -p tcp --dport 22 --syn -m recent --name sshattack
--rcheck --seconds 60 --hitcount 3 -j LOG --log-prefix 'SSH REJECT: '

iptables -A INPUT -p tcp --dport 22 --syn -m recent --name sshattack
--rcheck --seconds 60 --hitcount 3 -j REJECT --reject-with tcp-reset

iptables -A FORWARD -p tcp --syn --dport 22 -m recent --name
sshattack
--set

iptables -A FORWARD -p tcp --dport 22 --syn -m recent --name
sshattack
--rcheck --seconds 60 --hitcount 3 -j LOG --log-prefix 'SSH REJECT: '

iptables -A FORWARD -p tcp --dport 22 --syn -m recent --name
sshattack
--rcheck --seconds 60 --hitcount 3 -j REJECT --reject-with tcp-reset

ate mais

[HadeS]

Muito bom insanity, é sempre bom incrementar o IPTables.

HadeS