Forum Linux.général attaque par brute force

Posté par  .
Étiquettes : aucune
0
11
juin
2012

bonjour

je pense ajouter a mon firewall les règles nécéssaires contre les attaques par brute force
en ipv4 et ipv6

iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH
iptables -A INPUT -p tcp --dport 22 -m recent --update --seconds 60 --hitcount 3 --rttl --name SSH -j DROP
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH
ip6tables -A INPUT -p tcp --dport 22 -m recent --update --seconds 60 --hitcount 3 --rttl --name SSH -j DROP
ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT

il me semble possible d'utiliser cette solution sur d'autres ports ?

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.