rdp атаки

     MaxStartups

             Specifies the maximum number of concurrent unauthenticated con‐

             nections to the SSH daemon.  Additional connections will be

             dropped until authentication succeeds or the LoginGraceTime

             expires for a connection.  The default is 10.



             Alternatively, random early drop can be enabled by specifying the

             three colon separated values “start:rate:full” (e.g. "10:30:60").

             sshd(8) will refuse connection attempts with a probability of

             “rate/100” (30%) if there are currently “start” (10) unauthenti‐

             cated connections.  The probability increases linearly and all

             connection attempts are refused if the number of unauthenticated

             connections reaches “full” (60).

Получается что ежели тупой бот долбит паралельно 10 запросов на подключение, то у нас получается дос и невозможность подключиться валидным аккаунтом... Какой то плохой, негодный антибрутфорс.

Таки iptables перед ним надо..

Как и ожидалось, все откровение "гуру" основано на сплошном недоразумении и невежестве.

     MaxStartups

Это не антибрутфорс. Как вы верно заметили - это просто лишняя лазейка для ddos. На обычную брутфорс-атаку это не повлияет вообще - бот не идет к серверу толпой, а долбится долго и последовательно.

Я понимаю, что муханды невнимательны в силу фанатичности, но ты-то alw, мог бы и прочитать про альтернативный режим...

Прочитал, разумеется. И что мешает через него организовать дос?

---------- Добавлено в 15:34 ---------- Предыдущее сообщение было в 15:32 ----------

ну разве что побольше паралельных запросов надо.

Сама по себе идея лимитировать общее количество коннектов к ssh не вдаваясь в source ip мне кажется порочной и приводящей к досу.

Мы говорили о защите от бутфорса, а не о защите от ddos. Это разные вещи.

но вот беда, это не защищает от брутфорса.

Вполне защищает, настрой и проверь сам

Каким образом лимит на число паралельных подключени защищает от брутфорса?

Прочитай про альтернативный режим внимательно