Блог
Записів: 6
Обмеження кількості підключень Для захисту від brute force (перебору паролів), можна обмежити кількість підключень на 22 порт з однієї ip адреси до кількох разів на хвилину, після чого блокувати спроби підключення для даної ip. recent - це модуль ядра (Core…
Для початку визначимо змінні: $ cat /etc/balance/vars #!/bin/bash # LAN interface IF0= "eth1" # WAN interface 1 IF1= "eth0" # WAN interface 2 IF2= "ppp0" IP1= "194.9.xx.xx" IP2= "`ip addr show $IF2 | grep inet | awk '{print $2}'`" #…
#!/bin/sh ### Скрипт конфігурації IPTables ### # Очищаємо попередні записи iptables -F # Встановлення політик за замовчуванням iptables -P INPUT DROP iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT # Дозволяємо локальний інтерфейс iptables -A INPUT -i lo -j ACCEPT…
Варіант 1. Обмеження коннектів. iptables -A INPUT -p tcp –dport 22 -m recent –name ssh –update –seconds 3600 –hitcount 5 -j REJECT iptables -A INPUT -p tcp –dport 22 -m recent –name ssh –set -j ACCEPT Правило пропускає 5 коннектів…
