2008/12/23 火曜日

iptables resent でコメントSPAMを遮断

Filed under: iptables, http — admin @ 22:26:55
kernel: CPU0: Running in modulated clock mode

コメントSPAMのDOSでサーバーが死にそうなので

iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW -m recent --set --name HTTP
iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW -m recent --update
 --seconds 60 --hitcount 60 --rttl --name HTTP -j DROP

sshのブルートフォースアタック対策と同様iptables のresent モジュールでアクセスを遮断

No Tags

2008/3/23 日曜日

DSAS開発者の部屋:ssh の brute force アタックパケットの制限 — DOS 的パケットをフィルタリングする

Filed under: iptables, ssh — admin @ 16:08:10

DSAS開発者の部屋:ssh の brute force アタックパケットの制限 — DOS 的パケットをフィルタリングする

No Tags