naga_sawa https://blog.hatena.ne.jp/naga_sawa/ ..たれろぐ.. https://naga-sawa.hatenadiary.org/ Linux 毎朝届くなっがい logwatch の出力。 辞書攻撃の痕跡10件ぐらいならまだしも、1000件2000件と食らうとスクロールさせるのもうんざりです。うんざりするのにもうんざりしたので、syslog-ng のフィルタを使い、ssh に辞書攻撃を仕掛けてきた IP を iptables で遮断することにしたので、それの how to メモ。 環境は CentOS4 でやっています。他の環境ではログ形式の違いなどでスクリプト、フィルタ文字列の修正が必要かもしれません。syslog-ng のインストール方法は別のところにお任せします。 指針は ポート22への新規接続をフィルタ用チェーンに流すように変… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fnaga-sawa.hatenadiary.org%2Fentry%2F20080924%2F1222252177" title=" syslog-ng で sshd への辞書攻撃を遮断する - ..たれろぐ.." class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2008-09-24 19:29:37 rich https://naga-sawa.hatenadiary.org/entry/20080924/1222252177 1.0 100%