
iptables + Denyhost抵御暴力破解
使用iptables 现在每分钟连接ssh的次数#允许本地环回接口访问iptables -A INPUT -i lo -j ACCEPT#对已经建立的所有链接都放行iptables -A INPUT -m state –state ESTABLISHED -j ACCEPT#每分钟对ssh的新连接只允许两个,已建立的连接不限制iptables -A INPUT -p tcp –dport 22 -

使用iptables 现在每分钟连接ssh的次数#允许本地环回接口访问iptables -A INPUT -i lo -j ACCEPT#对已经建立的所有链接都放行iptables -A INPUT -m state –state ESTABLISHED -j ACCEPT#每分钟对ssh的新连接只允许两个,已建立的连接不限制iptables -A INPUT -p tcp –dport 22 -