Sshguard

Статья давно не обновлялась, поэтому информация могла устареть.

sshguard — это приложение для защиты сервисов от массового подбора паролей.

Содержание

Установка

CentOS

yum install -y sshguard

Debian

apt-get install sshguard

Примеры использования

Linux

Защита от брутфорса ftp,ssh,pop3,imap

Создаем цепочку правил для sshguard

 iptables -N sshguard

Добавляем в цепочку правил отслеживание активности на портах 21, 22, 110, 143 (ftp, ssh, pop3, imap)

 iptables -A INPUT -m multiport -p tcp --destination-ports 21,22,110,143 -j sshguard

Сохраняем правила

 service iptables save

 

Ссылки