SSH 인증 실패를 특정 횟수 이상 시도 했을 경우 IP를 특정 시간동안 lock 하려면요?

행아범   
   조회 6589   추천 0    

리눅스 입니다. (redhat 계열)

pam으로 특정 ID차단은 가능하나

제가 하고 싶은건 ID잠금이 아니라 IP를 잠그고 싶은데 가능한가요?
짧은글 일수록 신중하게.
fail2ban 설치하시고 설정하시면 됩니다.

아마 yum 에 있을 것입니다.

iptables 기준으로 막아버립니다. 막을 때 몇 번 실패시 얼마동안 막을지 설정할 수 있습니다.
     
행아범 2013-11
iptables 반드시 사용해야 하나요?
          
fail2ban 프로그램이 iptables 에 접속하는 IP 를 등록해버리는 역활을 하기 때문에 iptables 가 필요합니다.

IP 를 잠근다는게...어느 시점에서 IP 자체를 블럭시키는건데, 방화벽 안쪽에서 접속하는 클라이언트를 어느 시점에서 막을 수 있는지 생각해보시면...iptables 말고는 별다른 답이 없을 건데요.
김윤술 2013-11
비정규 포트 사용 권장합니다.
5000번 이상대로...
정규포트는 오픈되면 맨날 돌아가면서 시도를 하게 됩니다.
     
행아범 2013-11
앞 단에 방화벽있어서 차단되기 때문에 상관없구요.

내부에서 인증 하는 클라이언트 제어 할려고 하는거에요.
오완영 2013-11
근데 대부분 root로 시도하기 때문에 ssh root 로그인만 막아도 충분합니다. 저는 ssh 로그 보면서 손님들이 안보이면 심심하던데요... 그래서 걍 놔둡니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 3326/5680
2014-05   4946642   1 정은준1
2015-12   1483296   1  백메가
2014-12   5316   1  여주이상돈
2014-12   3934   1 노도잠들다
2020-08   3170   1 머리감자
2013-07   5666   1  강영식
2016-03   4100   1 김희영
2010-08   8435   1 가빠로구나
2017-02   6878   1  노가리강추
2020-09   2025   1 slowcity
2017-02   3894   1 나파이강승훈
2018-04   3734   1 루비아빠
2016-03   6477   1 제스퍼즈
2019-06   2700   1 2CPUI김세훈
2014-12   4490   1  김황중
2018-04   3824   1 Sakura24
2016-03   3670   1 임진욱
2018-05   3595   1 죠슈아
2022-03   2041   1 keiminem
2010-09   7338   1 삽질매니아
2018-05   4051   1 흙쟁이
2020-09   2618   1 리카라바
목록
쓰기