Установка/настройка sshguard

Это можно настроить стандартным конфигом ssh

Поподробнее можно? Я еще нуб в администрировании, только начинаю азы постигать.

чтоб отбить брутфорс на ssh (и не только) достаточно чего-то, на подобии -

iptables -A INPUT -i eth0 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name SSH --rsource

iptables -A INPUT -i eth0 -p tcp -m tcp --dport 22 -m recent --update --seconds 60 --hitcount 3 --rttl --name SSH --rsource -j LOG --log-prefix "IPTABLES: SSH_BRUTFORCE: "

iptables -A INPUT -i eth0 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --rttl --name SSH --rsource -j DROP.

(средняя строка для логирования)

r0mik, это, конечно, хорошо, но мне надо настроить sshguard, хочется для начала готовые решения попробовать.

bncom, уж куда готовей средств ядра? 😕

iptables у вас правильно настроен

сам sshguard запустили? (это демон)

и чё средствами ядра очистка IP из списка сама происходит по интервалу ? sshguard не только блокировкой занимается

delicate, тут нет никаких списков. очищать ничего не нужно

логика тут в том, что проверяется последнее время установки соединения и если они идут с частотой больше 4х за 60сек, то отбрасываются

против брутфорса работает просто прекрасно

Демон говорите? Но в etc/init.d файлика sshguard нет.

если Вы начинающий сис админ, то поставте ссш слушать на нестандартном порту и не занимайтесь фигней. А если у Вас параноя поставте что-то типа knockd.

ну в общем-то да, это только один из вариантов, да и то не демон, а фоновый процесс. я просто как-то на вскидку по-памяти сказал...

предполагается вызов через syslog (где это позволяется) - http://www.sshguard.net/docs/setup/

в самом тупом случае tail -n0 -F /var/log/auth.log | sshguard