Blog
Příspěvků: 6
Omezení počtu připojení Pro ochranu proti útoku hrubou silou (brute force) lze omezit počet připojení na port 22 z jedné IP adresy na několik pokusů za minutu, poté blokovat další pokusy o připojení z této IP adresy. recent je modul jádra (Core…
Nejprve definujeme proměnné: $ cat /etc/balance/vars #!/bin/bash # Rozhraní LAN IF0= "eth1" # Rozhraní WAN 1 IF1= "eth0" # Rozhraní WAN 2 IF2= "ppp0" IP1= "194.9.xx.xx" IP2= "`ip addr show $IF2 | grep inet | awk '{print $2}'`" #…
#!/bin/sh ### Skript pro konfiguraci IPTables ### # Vymažeme předchozí záznamy iptables -F # Nastavení výchozích politik iptables -P INPUT DROP iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT # Povolíme lokální rozhraní iptables -A INPUT -i lo -j ACCEPT…
Varianta 1. Omezení připojení. iptables -A INPUT -p tcp –dport 22 -m recent –name ssh –update –seconds 3600 –hitcount 5 -j REJECT iptables -A INPUT -p tcp –dport 22 -m recent –name ssh –set -j ACCEPT Pravidlo propustí 5 připojení…
