iptablesを利用したsshのブルートフォースアタック対策 - Qiita

環境 CentOS 6.4 概要 iptablesを設定し、 同一IPから30秒間に5回ログインリクエストがあった場合、300秒間ロックする。 というロジックを組んでいます。 ログインに成功してもカウントされるため、 ログイン/ログアウトを繰り返しても制限に引っかかりますが、 通常そのような利用はしないでしょう。。 ※limit-burstだと思い通りのことが出来ず、チェインを利用したルールを採用。 ※可能であればパスワード認証は使用しないのが望ましいです。 iptables の設定 # ssh アクセス制限 # 制御用のチェインを3つ追加。 # sshポートに新規リクエストがあった場合のルール -N ssh_check # アタックリストに存在する場合のルール -N ssh_reject # アタックと見なした場合のルール -N ssh_attack # 22番ポートに新規リクエストがあ