ЧТО ТАКОЕ SSHGUARD?
sshguard защищает хосты от атак "грубой силы" на SSH и другие службы. Он собирает системные журналы и блокирует повторные атаки с помощью одного из нескольких брандмауэров, включая iptables, ipfw и pf.
sshguard может читать сообщения журнала со стандартного ввода (подходит для конвейерной передачи из syslog) или отслеживать один или несколько файлов журнала. Сообщения журнала анализируются построчно на предмет выявления закономерностей. Если обнаружена атака, например, несколько неудачных входов в систему в течение нескольких секунд, IP-адрес нарушителя блокируется. Нарушители разблокируются через заданный интервал времени, но могут быть полупостоянно заблокированы с помощью опции черного списка.
#Linux #Security #Protect #Guard #Ssh #Dev
-----------------------------Поделиться кодом с Open Source
👉 @OpenSourceSolutionBot
-----------------------------