Linux ETC

iptables를 통해서 ssh로 계속해서 접근시도가 있는 것을 차단 할 수 있다.

 

60초 동안 5번 이상의 새로운 요청이 들어올 경우 차단하게 됩니다.

 

iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSHSCAN
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 5 --rttl --name SSHSCAN -j LOG --log-prefix SSH_SCAN:
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 5 --rttl --name SSHSCAN -j DROP

번호 제목 글쓴이 날짜 조회 수
306 리눅스 서버 보안 관련 설정 호스트웨이 2015.09.23 2825
305 yum을 이용한 X-Window 설치 호스트웨이 2012.09.27 2841
304 리눅스 wc 명령어 file 호스트웨이 2012.10.26 2846
303 filezilla 디렉토리 목록 조회 실패 호스트웨이 2015.09.22 2849
302 리눅스 파티션 볼륨 레이블 설정 file 호스트웨이 2012.11.01 2859
301 서버 네트워크 대역폭 제한 호스트웨이 2015.09.20 2865
300 LAN 카드에 여러개의 IP 주소 할당 호스트웨이 2015.09.18 2871
299 라우팅 제어명령 호스트웨이 2015.09.17 2878
298 디렉토리(폴더) 색상 변경하기 file 호스트웨이 2015.09.08 2891
297 nl명령어를 사용해 파일내용 출력시 행번호 붙이기 file 호스트웨이 2012.12.20 2905
296 리눅스 관리툴 webmin 설치하기 호스트웨이 2012.12.07 2964
295 Linux ssh 무작위 공격 방어하기 - fail2ban 호스트웨이 2015.09.24 2976
294 Web site에서 php error log 출력하지 않기 호스트웨이 2012.11.01 2996
293 서비스 체크 스크립트 호스트웨이 2012.09.28 3018
292 리눅스 dmesg 명령어 file 호스트웨이 2012.12.06 3087
291 패스워드 정책 변경 호스트웨이 2015.09.03 3094
290 리눅스 tac 명령어를 통해 파일내용 역순으로 출력하기 file 호스트웨이 2012.10.18 3112
289 [ERROR] ftp error 500 OOPS: cannot change directory:/home/ 호스트웨이 2012.12.21 3113
288 명령어 dstat 사용하기 호스트웨이 2015.09.01 3194
287 df 와 du의 출력 크기가 다르게 보이는 이유 호스트웨이 2012.12.14 3216