איך נפטרתי מהסקריפט-קידדיס שעושים bruteforce לsshd

24/04/2009

לוקחים מפה את כל טווחי האיפי בישראל, וחוסמים את כל מה שלא מגיע מישראל. בנוסף אני גם חוסם את מי שמנסה להתחבר יותר מ5 פעמים ב60 שניות

table <Israel> file "/path/to/range/of/Israel"
.
.
.
pass in log proto tcp from <Israel> to any port ssh flags S/SA synproxy state (max-src-conn 5, max-src-conn-rate 5/60, overload <ABUSERS> flush global)
3 Comments