Restringindo conexão brute force com iptables Para SSH

Esta regra vai ajudar a manter a estabilidade de seu sistema evitando programas que tenta logar em seu servidor a foça.

Isso ajudou a diminuir em 90% os ataques ao meu servidor, realmente vale a pena implementar.

Caso você tenha um determinado lugar que você sempre acesse o servidor, é bom adicionar a regra abaixo para que não passe pelas regras de bloqueio.

/usr/sbin/iptables -A INPUT -p tcp -s $IPDEORIGEM -d $IPSERVER --dport ssh -j ACCEPT

Agora vamos as regras que no nosso caso irão determinar um tempo de 300 segundos que o IP ficará bloqueado até poder realizar uma nova tentativa de acesso ao server

/usr/sbin/iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT

/usr/sbin/iptables -A INPUT -p tcp --dport ssh -m recent --update --seconds 300 -j DROP

/usr/sbin/iptables -A INPUT -p tcp --dport ssh --tcp-flags syn,ack,rst syn -m recent --set -j ACCEPT

Duvidas é só comentar, farei o possível para responde-las .