気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
swatchとipfwでsshの不正アクセスを自動拒否する方法
32 users
www.hodogaya.org
www.hodogaya.org
www.hodogaya.org
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
はじめに sshのポートを開いていると、世界中からrootログインやありがちなアカウント（guestとか）での... はじめに sshのポートを開いていると、世界中からrootログインやありがちなアカウント（guestとか）でのログインを試すアクセスがやってきます。 通常はsshでrootログインなど許可していないので（してませんよね？）、被害がないはずなのですが、立て続けに何度もアクセスされると気持ち悪いことは確かなので、そのような接続元を自動的にアクセス拒否してしまおうというのが目的です。 OSはFreeBSD 5.4Rを前提とします。 swatchのインストール＆起動 swatch 3.1.1をportよりインストールします。（詳細省略） /etc/rc.confに以下を追加します。 swatch_enable="YES" swatch_rules="1" swatch_1_flags="--tail-file=/var/log/auth.log --awk-field-syntax --co
www.hodogaya.org
hodogaya.org
www.47news.jp
www.nikkan-gendai.com
togetter.com
www.dailyshincho.jp
www.city.kurobe.toyama.jp
togetter.com
togetter.com
business.nikkei.com
togetter.com
www.koshikakeol.com
www.japan.cnet.com
www.jiyu-kobo.co.jp
2005/06/04 リンク