Obrana před SSH útoky pomocí pam_abl (diskuse)

[petrpo]

Osobne vyuzivam aplikace http://denyhosts.sf.net/

[Marián Kyral]

Já jsem si na routeru šoupnul do iptables pár pravidel, které při pokusu o vytvoření mnoha spojení během krátké doby danou IP adresu dočasně zakáží. Jelikož se tam přihlašuji jen já, tak mi omezení na maximálně 5 ssh spojení za 5 minut vyhovuje. A routeru je taky hej. Před tím jsem marně dumal, proč se load šplhal do nebeských výšin. Chudák 200 MHz procesor totiž nedělal nic jiného, než že pořád startoval jednu ssh sesion za druhou.