Script contre BruteForce SSH - TheLinuxFr

juillet

2006

Script contre BruteForce SSH

HowTo, Kernel, Serveur

Popularité:

4 %

Voici un petit script pour luter contre le BruteForce. Ceci peut être très pratique pour protéger son serveur.

Créer un fichier bruteforce.sh dans /etc/init.d/ (par exemple) et y coller le code ci-dessous :

#!/bin/bash



# vidage ET destruction des chaines

iptables -F iptables -X

 



# avant tout : autoriser SSH

iptables -I INPUT -p tcp –dport 22 -i eth0 -m state –state NEW -m recent –set iptables -I INPUT -p tcp –dport 22 -i eth0 -m state –state NEW -m recent –update –seconds 300 –hitcount 3 -j DROP

 



echo - Autoriser SSH : [OK]

Linux |

Lien Permanent |

LIETART Frédéric

| Modifié le: 17 juillet 2008 à 23:25