Суть проблемы токая.
Есть WEB-сервер и SSH-сервер для обслуживания.
И на этот сервер повадились китайские хацкерв, короче они поминутно пытаются подключится по SSH от чего растут логи - и это уже надоело.
Как бы заблокировать SSH подключения для всех стран кроме России?
Но к WEB-сервер серверу доступ остался.
Как я это вижу варианты:
1)прикрепить список IP к IPTABLES? но меня смущает количество записей в конфиге - «как бы ядро не перегрузить». От обратного действовать не могу так как IP по которым я подключаюсь разные.
2)Ограничить количество подключений в минуту на порт SSH. Но и тут костыль как бы я сам потом не мучился с подключением.
Может что подскажите?
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.