All pastes #743612 Raw Edit

Anonymous

public text v1 · immutable
·published 2007-10-20 16:27 UTC
rendered paste body
iptables -N SSH_WHITELIST
iptables -A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name SSH --rsource 
iptables -A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -j SSH_WHITELIST 
iptables -A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --rttl --name SSH --rsource -j ULOG --ulog-prefix "SSH_brute_force" 
iptables -A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --rttl --name SSH --rsource -j DROP