Стандартный рецепт для защиты SSH. В /etc/fail2ban/jail.local:
[sshd]
enabled = true
maxretry = 5
findtime = 600
bantime = 3600
Пять неудачных попыток за десять минут — бан на час. На практике срезает 99% брутфорса.
Стандартный рецепт для защиты SSH. В /etc/fail2ban/jail.local:
[sshd]
enabled = true
maxretry = 5
findtime = 600
bantime = 3600
Пять неудачных попыток за десять минут — бан на час. На практике срезает 99% брутфорса.