Debian GNU/Linux 4.0(etch)運用ノートclamavのapt-lineは神の声に従うことにする。 deb http://ftp2.jp.debian.org/debian-volatile sarge/volatile main contrib non-free 対策として、iptablesのipt_recentモジュールを使うことにする。 #!/bin/sh IPTABLES="/sbin/iptables" EXTIF="eth0" $IPTABLES -N LSSHBRUTEFORCE $IPTABLES -A LSSHBRUTEFORCE -m recent --name badSSH --set -j LOG --log-level DEBUG --log-prefix "iptables SSH REJECT " $IPTABLES -A LSSHBRUTEFORCE -j REJECT $IPTABLES -N
