• [^] # Re: Heu

    Posté par . En réponse au journal Tentative de hack ?. Évalué à 10.

    Tu peux le faire directement avec iptables :
    iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH
    iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j SSH_WHITELIST
    iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --rttl --name SSH -j ULOG --ulog-prefix SSH_brute_force
    iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --rttl --name SSH -j DROP


    Si on a plus de 4 tentatives de connexions en moins d'une minute, l'ip est bloquée pendant une minute.