আমি কোনও তৃতীয় পক্ষের সরঞ্জাম ব্যবহার করতে পছন্দ করি না। তাই আমি এসএসএস কনফিগারেশন এবং ফায়ারওয়াল সেটিংসের সংমিশ্রণটি ব্যবহার করেছি। নিম্নলিখিত সমাধানের মাধ্যমে একজন আক্রমণকারীকে 2 মিনিটের মধ্যে ঠিক 3 টি ফল্ট লগইন তৈরি করার অনুমতি দেওয়া হয়, বা তাকে 120 সেকেন্ডের জন্য অবরুদ্ধ করা হবে।
1) নিম্নলিখিত লাইন যোগ করুন /etc/ssh/sshd_config
MaxAuthTries 1
এটি প্রতি সংযোগের জন্য কেবলমাত্র 1 টি লগইন প্রচেষ্টা অনুমোদন করবে। Ssh সার্ভারটি পুনরায় চালু করুন।
2) নিম্নলিখিত ফায়ারওয়াল বিধি যুক্ত করুন
একটি নতুন চেইন তৈরি করুন
iptables -N SSHATTACK
iptables -A SSHATTACK -j LOG --log-prefix "Possible SSH attack! " --log-level 7
iptables -A SSHATTACK -j DROP
120 সেকেন্ডের জন্য প্রতিটি আইপি ঠিকানা অবরোধ করুন যা 120 সেকেন্ডের মধ্যে তিনটির বেশি সংযোগ স্থাপন করে। চতুর্থ সংযোগের প্রয়াসের ক্ষেত্রে, অনুরোধটি SSHATTACKশৃঙ্খলে প্রেরণ করা হবে , যা সম্ভাব্য এসএস আক্রমণে লগ করার জন্য দায়ী এবং অবশেষে অনুরোধটি বাতিল করে দেয়।
iptables -A INPUT -i eth0 -p tcp -m state --dport 22 --state NEW -m recent --set
iptables -A INPUT -i eth0 -p tcp -m state --dport 22 --state NEW -m recent --update --seconds 120 --hitcount 4 -j SSHATTACK
3) সম্ভাব্য ssh আক্রমণ লগ এন্ট্রি দেখুন /var/log/syslog
Dec 27 18:01:58 ubuntu kernel: [ 510.007570] Possible SSH attack! IN=eth0 OUT= MAC=01:2c:18:47:43:2d:10:c0:31:4d:11:ac:f8:01 SRC=192.168.203.129 DST=192.168.203.128 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=30948 DF PROTO=TCP SPT=53272 DPT=1785 WINDOW=14600 RES=0x00 SYN URGP=0