Comentários sobre: Bloquear acesso do root via SSH

Por: Vinícius Santoro

Vinícius Santoro — Wed, 27 Oct 2010 12:39:43 +0000

Acredita que só vi hoje o seu comentário?
O comando seria: iptables -A INPUT -s IP.QUE.VOCE.QUER.BLOQUEAR -p tcp –dport 22 -j DROP ou iptables -A INPUT -p tcp –dport 22 -j DROP para bloquear toda entrada na porta 22.

É possível também, bloquear um HOST que tente conectar mais de três vezes em menos de um minutos (assim você evita tomar um ataque de brute-force)

iptables -A INPUT -p tcp –dport 22 -m state –state NEW -m recent –set \
–name SSH -j ACCEPT
iptables -A INPUT -p tcp –dport 22 -m recent –update –seconds 60 –hitcount 4 –rttl \
–name SSH -j LOG –log-prefix “SSH_brute_force ”
iptables -A INPUT -p tcp –dport 22 -m recent –update –seconds 60 \
–hitcount 4 –rttl –name SSH -j DROP

Por: paulo

paulo — Mon, 11 Oct 2010 13:50:08 +0000

Como seria este bloqueio via iptables.

Por: Felipe dos Santos Borges

Felipe dos Santos Borges — Wed, 11 Aug 2010 13:49:38 +0000

Valeu pela dica Vini!
Ja apliquei no novo linux aqui…
Abraços

Por: Vinícius Santoro

Vinícius Santoro — Wed, 07 Apr 2010 10:26:24 +0000

Eu não só recomendo como utilizo o DenyHosts.

Realmente muito útil (mas pra quem conhece iptables também é possível fazer por lá )

Por: Michel Konzen

Michel Konzen — Tue, 30 Mar 2010 02:20:35 +0000

Amigos uma dica que também ajuda o serviços ssh rodar de forma segura é o DenyHosts (http://denyhosts.sourceforge.net/) ele bloqueia determinado endereço IP dependendo do número de tentativas de acessos mau sucedidos ao servidor.

Eu recomendo, alguém contra ?
!!!