Статья давно не обновлялась, поэтому информация могла устареть.
sshguard — это приложение для защиты сервисов от массового подбора паролей.
Содержание |
Установка
CentOS
yum install -y sshguard
Debian
apt-get install sshguard
Примеры использования
Linux
Защита от брутфорса ftp,ssh,pop3,imap
Создаем цепочку правил для sshguard
iptables -N sshguard
Добавляем в цепочку правил отслеживание активности на портах 21, 22, 110, 143 (ftp, ssh, pop3, imap)
iptables -A INPUT -m multiport -p tcp --destination-ports 21,22,110,143 -j sshguard
Сохраняем правила
service iptables save
Ссылки
- http://www.sshguard.net/ Официальный сайт
