sshへの接続をgeoipで国別に許可・禁止する方法 (blog@browncat.org)

blog@browncat.org Web, Linux, Ubuntu, Mac, PDA, 携帯電話, プログラミング, ソフトウェア＆落書き sshへの接続を接続してきたクライアントのIPアドレスをgeoipを使って国によって接続を許可・禁止するための簡単なスクリプトと設定の方法です。 事情により外部からの仕事が多くなるため、家のサーバへのsshへ接続するIPアドレスが増えてきて設定が面倒になってきました。そこで、と言う訳だけでもないのですがgeoipを使って国別に接続拒否を行いセキュリティを確保する方法を考えてみました。設定に使ったのはCentOS 5ですが他のディストリビューションでも問題なく動くと思います。 sshへの攻撃パターン ざっとログをチェックして攻撃パターンにを見てみると、総当たり式に連続アタックをかけるものと、ありがちな名前を単発かゆっくり試すものがあり、連続なもの