Защита от брута SSH средствами Iptables

Мы уже рассказывали про защиту от брутфорса SSH в Linux. В этой короткой статье рассмотрим защиту от брута SSH с помощью Iptables.

Еще по теме: Брутфорс SSH с помощью Metasploit

Защита от брута SSH средствами iptables

Для защиты от брута SSH можно использовать правила iptables. Выполнение правил заблокирует IP-адреса, которые пытаются установить больше заданного количества SSH-соединений за X секунд.

Вот пример блокировки IP-адреса, если за 45 секунд установлено более восьми соединений SSH:

1 2	iptables -A INPUT -p tcp --dport ssh -m conntrack --ctstate NEW -m recent --set iptables -A INPUT -p tcp --dport ssh -m conntrack --ctstate NEW -m recent --update --seconds 45 --hitcount 8 -j DROP

Обратите внимание, что первая команда используется для отслеживания новых подключений, поступающих на порт 22 (SSH), а вторая команда указывает iptables отклонять пакеты с IP-адреса, который отправил восемь или более запросов за 45 секунд.

Если вы хотите вставить эти два правила в начало цепочки INPUT (чтобы активировать их перед остальными вашими правилами), используйте -I вместо -A в качестве первого параметра.

Другим хорошим вариантом является использование белого списка, так как это позволяет разрешить одному или нескольким IP-адресам доступ к вашему серверу, отклоняя все остальное.

Вот команда для использования этой техники: