ssh防爆破

The Ghost Atrox

Iptables设置阈值防止暴力破解
利用Iptables对多次连接验证错误，进行账户锁定120秒。在设置完之后，需要重新启动ssh服务。
iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m recent --setiptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m recent  --update --seconds 120 --hitcount 3 -j DROP