Cần giúp đở chống brute force ssh với iptables

GMT

Code:

iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m recent --set --name SSH
iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 -rtll --name SSH -j LOG --log-prefix="SSH brute force"

iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 -rtll --name SSH -j DROP

Tuy nhiên khi dùng một số tool để test thì attacker vẫn thành công

Mong mọi người giúp đở]]>

Cần giúp đở chống brute force ssh với iptables

GMT

Code:

iptables -N sshd
iptables -A sshd -j ACCEPT
iptables -N SSH_CHECK
iptables -A SSH_CHECK -m recent --set --name SSH
iptables -A INPUT -p tcp --syn --dport 22 -m state --state NEW -j SSH_CHECK

iptables -A SSH_CHECK -m recent --update --seconds 60 --hitcount 4 --name SSH -j LOG --log-prefix "SSH_BRUTE: "
iptables -A SSH_CHECK -m recent --update --seconds 60 --hitcount 4 --name SSH -j DROP

iptables -A SSH_CHECK -m recent --update --seconds 60 --hitcount 3 --name SSH -j sshd
iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT

Thử so sánh cái này và cái của bồ coi nó khác nhau ở chỗ nào và lý do tại sao?]]>

Cần giúp đở chống brute force ssh với iptables

GMT

--seconds 60 --hitcount 4 Và

Processing vn1::matkhau Processing vn1::root Processing vn1::toor Processing vn1::123456

4 == 4 ? Nó chạm tới ruler của bạn chưa.]]>

Cần giúp đở chống brute force ssh với iptables

GMT

brute force là cái gì trước khi test nó.]]>

Cần giúp đở chống brute force ssh với iptables

GMT

chiro8x wrote:

--seconds 60 --hitcount 4
Và
Processing vn1::matkhau Processing vn1::root Processing vn1::toor Processing vn1::123456
4 == 4 ? Nó chạm tới ruler của bạn chưa.

Quá trình attempt 25 lần mới cho kết quả. Cảm ơn chú Conmale, Các rule của cháu chưa được hợp lý cho lắm.Cháu sẽ test và so sánh lại kết quả. ]]>

Cần giúp đở chống brute force ssh với iptables

GMT