08/12/29 21:06:36 pq1Q92tC
>>455
定番の対策はこんな感じ
- パスワード認証をやめて、公開鍵認証だけにする
- iptables で一定時間内に連続したSSHポートへの接続要求 (syn) があったら
同じアドレスからのパケットをしばらく drop するようにする
- iptables recent あたりでググれ
あと当然だがディストリのサポート期間が終わったらサーバの公開を止めてね
08/12/29 21:06:36 pq1Q92tC
>>455
定番の対策はこんな感じ
- パスワード認証をやめて、公開鍵認証だけにする
- iptables で一定時間内に連続したSSHポートへの接続要求 (syn) があったら
同じアドレスからのパケットをしばらく drop するようにする
- iptables recent あたりでググれ
あと当然だがディストリのサポート期間が終わったらサーバの公開を止めてね