Re: Massive SSH-BruteForce am WE

Wenn das Generve auf dem sshd immer von der gleichen IP kommt, kann
man z.B. nach 6 Loginversuchen in weniger als einer Minute einfach
die IP sperren und den Verkehr von dort blocken. Fabian hats
beschrieben
> http://nodomain.cc/archives/190-SSH-Bruteforce-Attacks-mit-IPTables-stoppen.html

Funktioniert bei mir sehr gut und die Authlogs sind nicht mehr so
unmöglich voll.

SpareTimeX