询问一个linux的防止攻击的办法，ftp和ssh方面

ztka

最近发现大量ssh和ftp端口进行攻击，总是试图连接服务器，当然连不上，有没有一种方法:\r\n\r\n例如用户30秒之内连续多次(>;5)连ftp 21或者ssh端口不成功就把这个ip block，以后一看到这个ip就禁止，还有是连续5次以上密码不对 封ip

raygtr

这样行吗:\r\niptables -A INPUT -p tcp --dport 22 -m state --state NEW,ESTABLISHED -m limit --limit-burst 5 2/minute -j ACCEPT\r\n\r\n这样可以防止一分钟内多次的端口连接,但是如果密码输入多次错误之后怎么样封IP就要让楼主自己写脚本了

archangle

ssh可以用证书做认证，防止口令猜测，然后在网卡上多加一个内部ip,把ftp的21端口只绑到这个内部ip上，然后用ssh的端口转发来转发ftp服务。

archangle

顺便装一个shorewall,把所有其余的端口封调。