Obrana před SSH útoky pomocí pam_abl

Před útoky na SSH hrubou silou se dá bránit nejen pomocí služeb jako fail2ban, ale třeba i pomocí modulu pam_abl. Rychlý úvod do použití této metody vyšel na Linux.com.

27.3.2007 07:23 | Luboš Doležel (Doli) | Zajímavý článek

Komentáře

[petrpo]

Osobne vyuzivam aplikace http://denyhosts.sf.net/

[Marián Kyral]

Já jsem si na routeru šoupnul do iptables pár pravidel, které při pokusu o vytvoření mnoha spojení během krátké doby danou IP adresu dočasně zakáží. Jelikož se tam přihlašuji jen já, tak mi omezení na maximálně 5 ssh spojení za 5 minut vyhovuje. A routeru je taky hej. Před tím jsem marně dumal, proč se load šplhal do nebeských výšin. Chudák 200 MHz procesor totiž nedělal nic jiného, než že pořád startoval jednu ssh sesion za druhou.