Исходное сообщение
"Endlessh - фиктивный SSH-сервер для борьбы с перебором парол..." Отправлено Аноним, 26-Мрт-19 18:18
имх, самый простой способ борьбы с брутфорсом это ipset и фаервол и fail2ban особенно не нужен, просто блок на час, чтоб успокоился )) статистика iptables: [117756:6898429] -A INPUT -m set --match-set net_drop src,dst -j DROP в net_drop по cron-у сливается файлик из https://lists.blocklist.de/lists/ssh.txt (главное в скрипте не забыть проверять, чтоб свои ip-ки не забанить :) ). [132415:7902908] -A SSH -p tcp -m recent --update --seconds 3600 --hitcount 1 --name SSH --mask 255.255.255.255 --rsource -j DROP [22534:1251425] -A SSH -p tcp -m recent --set --name SSH --mask 255.255.255.255 --rsource [22534:1251425] -A SSH -j ACCEPT минус такого подхода, что себя ограничиваешь, но к нему привыкаешь )

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: