ssh アクセスの制限する専用サーバを借りている当初からパラパラと brute force attack を受けていたので、気になっていたので対策を立ててみた。 iptables を使う場合、ipt_recent/ipt_hashlimitの２種類の方法があるらしい(他にもあるかも)。 ipt_recentは CentOS 4 のカーネルに標準に入っているので、こいつを使ってみる。 ただ巷では、ipt_recent はバグ#415(1,2)があったらしく、その不具合の修正が 2.6.18 取り込まれたそうである。 ただ、CAN-2005-2872,CAN-2005-2873 という名前が付いている結構深刻そうな不具合らしいので、現在のサーバ環境にも当てはまるか注意する必要がありそうだ。 で、CentOS 4は 2.6.9 のままでパッチがやたら当たっているので、問題ないのかなぁ？ RHELの changelog を
