Iptables hitcount ngay lập tức chặn ssh

xPalis

09:05, 06/03/2023

-A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent --update --seconds 180 --hitcount 3 --name DEFAULT --mask 255.255.255.255 --rsource -j DROP
-A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name DEFAULT --mask 255.255.255.255 --rsource
-A INPUT -p tcp -m tcp --dport 22 -j CHẤP NHẬN

Đầu vào theo mặc định được sử dụng để được đặt thành BLOCK. Trước khi bất kỳ ai nói rằng tôi không nên sử dụng cổng 22 mặc định cho ssh, tôi không... đây chỉ là mục đích trình diễn. Và vâng, tôi không sử dụng đăng nhập root và tôi sử dụng các phím ssh. Bây giờ tôi có vps nat có số lượng cổng mở hạn chế mà bạn có thể sử dụng và nếu tôi cố gắng sử dụng các quy tắc này, tôi không thể ssh vào vps được nữa. Tất cả các quy tắc khác đều hoạt động tốt ngoại trừ những quy tắc này. Tôi đã cố lưu các quy tắc iptable mặc định, có lẽ ai đó có thể cho tôi biết lý do tại sao sử dụng các quy tắc trên trên vps này ngay lập tức chặn kết nối với ssh.

# Được tạo bởi iptables-save v1.4.21 vào Thứ Sáu ngày 5 tháng 11 22:58:56 năm 2021
* nguyên
: CHẤP NHẬN TRƯỚC [284:27162]
:CHẤP NHẬN ĐẦU RA [235:31044]
LÀM
# Hoàn thành vào Thứ 6 ngày 5 tháng 11 22:58:56 2021
# Được tạo bởi iptables-save v1.4.21 vào Thứ Sáu ngày 5 tháng 11 22:58:56 năm 2021
* tự nhiên
:CHẤP NHẬN TRƯỚC [0:0]
:INPUT CHẤP NHẬN [0:0]
:CHẤP NHẬN ĐẦU RA [0:0]
:POSTROUTING CHẤP NHẬN [0:0]
LÀM
# Hoàn thành vào Thứ 6 ngày 5 tháng 11 22:58:56 2021
# Được tạo bởi iptables-save v1.4.21 vào Thứ Sáu ngày 5 tháng 11 22:58:56 năm 2021
*Bảo vệ
:CHẤP NHẬN ĐẦU VÀO [284:27162]
:CHẤP NHẬN VỀ PHÍA TRƯỚC [0:0]
:CHẤP NHẬN ĐẦU RA [235:31044]
LÀM
# Hoàn thành vào Thứ 6 ngày 5 tháng 11 22:58:56 2021
# Được tạo bởi iptables-save v1.4.21 vào Thứ Sáu ngày 5 tháng 11 22:58:56 năm 2021
* mangle
: CHẤP NHẬN TRƯỚC [284:27162]
:CHẤP NHẬN ĐẦU VÀO [284:27162]
:CHẤP NHẬN VỀ PHÍA TRƯỚC [0:0]
:CHẤP NHẬN ĐẦU RA [235:31044]
:CHẤP NHẬN SAU ĐÓ [235:31044]
LÀM
# Hoàn thành vào Thứ 6 ngày 5 tháng 11 22:58:56 2021
# Được tạo bởi iptables-save v1.4.21 vào Thứ Sáu ngày 5 tháng 11 22:58:56 năm 2021
*lọc
:CHẤP NHẬN ĐẦU VÀO [284:27162]
:CHẤP NHẬN VỀ PHÍA TRƯỚC [0:0]
:CHẤP NHẬN ĐẦU RA [235:31044]
LÀM
# Hoàn thành vào Thứ 6 ngày 5 tháng 11 22:58:56 2021

0 + 0

iptables

Zareh Kasparian

10:25, 06/03/2023

sử dụng fail2ban với cấu hình tù ssh.

Hồi đáp

Ginnungagap

07:45, 08/03/2023

Ngoài ra, `-m state` đã chết từ lâu, hãy sử dụng `-m conntrack` với `--ctstate`. Hoặc sử dụng nftables vì bản thân iptables không được dùng nữa;)

Hồi đáp

xPalis

13:04, 08/03/2023

Này, @Ginnungagap cảm ơn vì câu trả lời, tôi sẽ thử vì tôi cảm thấy như nó vẫn không hoạt động... Nhân tiện, đây là trên centos 7

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Iptables hitcount instantly blocks ssh

TH: Iptables hitcount บล็อก ssh ทันที

RO: Iptables hitcount blochează instantaneu ssh

RU: Iptables hitcount мгновенно блокирует ssh

VI: Iptables hitcount ngay lập tức chặn ssh

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.