Исходное сообщение
"заблокировать массу SSH коннектов" Отправлено Azazelo, 02-Мрт-06 17:02
>Привет! >Я думаю многоие с этим сталкивались - идет масса логинов к порту >SSH с простым "подбором" пароля/логина (по уже готовым спискам). У нас >конечно таких простых паролей/логинов не применяется и тут безопасность нормальная, но >это ведь грузит сервер пустым траффиком! >Как можно блокировать подобные коннекты? скажем через пять неудачных - на час >блокируется этот IP. Это можно сделать силами самого SSH? > >Спасибо! >HAN MaxStartups              Specifies the maximum number of concurrent unauthenticated con-              nections to the sshd daemon.  Additional connections will be              dropped until authentication succeeds or the LoginGraceTime              expires for a connection.  The default is 10.              Alternatively, random early drop can be enabled by specifying the              three colon separated values ``start:rate:full'' (e.g.,              "10:30:60").  sshd will refuse connection attempts with a proba-              bility of ``rate/100'' (30%) if there are currently ``start''              (10) unauthenticated connections.  The probability increases lin-              early and all connection attempts are refused if the number of              unauthenticated connections reaches ``full'' (60). повесь sshd на какойнить порт отличный от 22 , я например повесил на 443 , заодно и через прокси коннекчусь . также стоит вместо паролей использовать ключи . да кстати ,поиск рулит ...