Crmgo Blog

iptables

← Blog / Linux

iptables

Objava: 6

Динамичко отварање/затварање ssh порта

Динамичко отварање/затварање ssh порта

· iptables

Ograničavanje broja konekcija Da bi se zaštitili od brute force napada (pokušaja probijanja lozinke), možete ograničiti broj konekcija na port 22 sa jedne IP adrese na nekoliko puta u minuti, nakon čega se blokiraju pokušaji konekcije za tu IP adresu. recent je modul jezgra (Core…

Обједињавање пропусног опсега два интернет канала и једноставна отказоусталост

Обједињавање пропусног опсега два интернет канала и једноставна отказоусталост

· iptables

Прво ћемо дефинисати променљиве: $ cat /etc/balance/vars #!/bin/bash # Интерфејс за локалну мрежу IF0= "eth1" # Интерфејс за WAN 1 IF1= "eth0" # Интерфејс за WAN 2 IF2= "ppp0" IP1= "194.9.xx.xx" IP2= "`ip addr show $IF2 | grep inet | awk '{print $2}'`" #…

скрипт за креирање правила iptables

скрипт за креирање правила iptables

· iptables

#!/bin/sh ### Skripta za konfiguraciju IPTables ### # Brišemo prethodne zapise iptables -F # Postavljamo podrazumevana pravila iptables -P INPUT DROP iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT # Dozvoljavamo lokalni interfejs iptables -A INPUT -i lo -j ACCEPT…

iptables zaštita od brute-force napada na SSH

iptables zaštita od brute-force napada na SSH

· iptables

Опција 1. Ограничење конекција. iptables -A INPUT -p tcp –dport 22 -m recent –name ssh –update –seconds 3600 –hitcount 5 -j REJECT iptables -A INPUT -p tcp –dport 22 -m recent –name ssh –set -j ACCEPT Правило пропушта 5 конекција…