Linux ETC

iptables를 통해서 ssh로 계속해서 접근시도가 있는 것을 차단 할 수 있다.

 

60초 동안 5번 이상의 새로운 요청이 들어올 경우 차단하게 됩니다.

 

iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSHSCAN
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 5 --rttl --name SSHSCAN -j LOG --log-prefix SSH_SCAN:
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 5 --rttl --name SSHSCAN -j DROP

번호 제목 글쓴이 날짜 조회 수
» iptables를 이용한 ssh 스캐닝 공격 방어 호스트웨이 2012.09.21 1969
165 yum을 이용한 X-Window 설치 호스트웨이 2012.09.27 2572
164 서비스 체크 스크립트 호스트웨이 2012.09.28 1977
163 리눅스 tee명령어를 이용하여 디렉토리 목록 저장 file 호스트웨이 2012.09.28 2915
162 리눅스 whereis 명령어 file 호스트웨이 2012.09.28 1359
161 리눅스 사용자에게 메시지 보내기 file 호스트웨이 2012.10.04 9982
160 fstab 손상으로 / 파티션이 Read-Only 상태일 때 Remount 하는 방법 호스트웨이 2012.10.05 18387
159 /dev/null 과 /dev/zero의 차이 file 호스트웨이 2012.10.05 2738
158 ssh port 번호 변경하기 호스트웨이 2012.10.05 16022
157 리눅스 vsftp 자세한 log남기는 설정 호스트웨이 2012.10.11 10245
156 ispell 명령어를 통한 철자 검사 및 수정하기 file 호스트웨이 2012.10.12 1186
155 문자열 치환하기 호스트웨이 2012.10.12 11539
154 lrzsz 사용해보기 호스트웨이 2012.10.12 4471
153 VNC-server 설치 및 설정 호스트웨이 2012.10.12 3433
152 리눅스 파일명 일괄변경하기 file 호스트웨이 2012.10.18 3079
151 리눅스 tac 명령어를 통해 파일내용 역순으로 출력하기 file 호스트웨이 2012.10.18 1934
150 Disk I/O 줄이기 호스트웨이 2012.10.18 14916
149 history 삭제 막기 호스트웨이 2012.10.19 1684
148 ls 명령어의 파일 사이즈 쉽게 확인하기 호스트웨이 2012.10.23 83436
147 리눅스 시스템상에서 하드웨어사양 확인 호스트웨이 2012.10.24 1566