Ribojame prisijungimus prie ssh (nuo brutforce): -A INPUT -p tcp –dport 22 -m state –state NEW -m recent –set –name ssh –rsource -A INPUT -p tcp –dport 22 -m state –state NEW -m recent ! –rcheck –seconds 60 –hitcount 4 –name ssh –rsource -j ACCEPT Šios taisyklės leis iš vieno IP užmegzti 4 prisijungimus.
Pridedu, skriptas:
Tikrinam ar ugniasienė (ne)blokuoja prievadų (angl. port): iptables -L -n
Norime, kad MySQL serveryje veiktu tik „lokaliam“ režime, kad priiminėtų MySQL užklausų iš nutolusių hostų.
Kaip pakeisti SSH nestandartinį prievadą, rašyta čia. Dabar iptables blokavimai specifiniams adresams, prisijungimų kiekiui…
Kartais atsitinka taip, kad serverį atakuoja iš tam tikros šalies, pvz. Kinijos. Atsižvelgiant į situaciją, ne retas atvejis, kuomet Kinija nėra Jūsų tikslinė auditorija, todėl prieigą prie serverio iš šios šalies būtų galima apriboti. Tam mums bus reikalingas visų Kinijos ar kitos, pasirinktos šalies IP adresų potinklių sąrašas.
Dažnai pasitaiko situacijų kuomet prireikia apriboti prieigą prie serverio tam tikram ar grupei IP adresų.