Blog
Wpisów: 6
Ograniczenie liczby połączeń W celu ochrony przed atakami brute force (próbowaniem haseł) można ograniczyć liczbę połączeń do portu 22 z jednego adresu IP do kilku na minutę, a następnie blokować próby połączeń z tego adresu IP. recent to moduł jądra (Core…
Na początek zdefiniujmy zmienne: $ cat /etc/balance/vars #!/bin/bash # interfejs LAN IF0= "eth1" # interfejs WAN 1 IF1= "eth0" # interfejs WAN 2 IF2= "ppp0" IP1= "194.9.xx.xx" IP2= "`ip addr show $IF2 | grep inet | awk '{print $2}'`" #…
#!/bin/sh ### Skrypt konfiguracji IPTables ### # Czyścimy poprzednie wpisy iptables -F # Ustawiamy domyślne polityki iptables -P INPUT DROP iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT # Pozwalamy na interfejs lokalny iptables -A INPUT -i lo -j ACCEPT…
Opcja 1. Ograniczenie połączeń. iptables -A INPUT -p tcp –dport 22 -m recent –name ssh –update –seconds 3600 –hitcount 5 -j REJECT iptables -A INPUT -p tcp –dport 22 -m recent –name ssh –set -j ACCEPT Reguła pozwala na 5 połączeń…
