Вот пожалуйста почитай тогда это http://rus-linux.net/nlib.php?name=/MyLDP/sec/openssh.html должно помочь.
16 сентября 2011 г. 9:46 пользователь Людмила Бандурина <bigdogs...@gmail.com> написал: > 16 сентября 2011 г. 9:26 пользователь Илья Телегин <devi29...@gmail.com> > написал: >> >> Смени порт SSH сервера - мне помогло от 80% таких вот мягко говоря уродов. > > Это было сделано в первую очередь. > >> >> 100% случая мне помогло настройка SSH сервера, а именно при не удачных >> 5 попытках банить IP адрес с помощью правил Firewall на 30 мин. > > Именно это и делает Fail2Ban, только у меня время бана -- 3 часа. Я же > написала выше -- моментально после снятия бана попытки начинаются снова. > К сожалению, проблема не в 80% <<уродов>> (обычных ботнетах), а в конкретном > адресе, который, судя по попыткам брута админок и завидному упорству, не > является все-таки ботом... или это продвинутый бот какой-то. > > iptables для меня к сожалению продолжают оставаться темным лесом :-( > несмотря на чтение мана и руководств :-( > Спасибо, Alan Holt, попробую так. А если в дальнейшем понадобится добавить > еще адреса? > -- > С уважением, Людмила > > -- > ubuntu-ru mailing list > ubuntu-ru@lists.ubuntu.com > https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru > > -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru