☰

ufwを使用したSSH無差別代入割れ防止

tag-icon • tag-icon ssh ufw
ufwを使用したSSH無差別代入割れ防止

SSH無差別代入攻撃を防ぐためにufwを使いたいです。

これをブロックするコードは次のとおりです。

引用する「Hail Mary Cloudsと教訓：BSDCan」、次のようにすることができます。

  • pf経由:

    table <bruteforce> persist
block quick from <bruteforce>
pass inet proto tcp to $int_if:network port $tcp_services \
      keep state (max-src-conn 100, max-src-conn-rate 15/5, \
       overload <bruteforce> flush global)

  • iptables経由

    sudo iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH
sudo iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 5 --hitcount 15 --rttl --name SSH -j DROP

ufwと同等のものがあるのだろうか。それともそこにiptablesコードを含める必要がありますか/etc/ufw/before.rules？

sshguardやその他のことについてアドバイスを提供しないでください。

（とにかく言葉によるとFreeBSDマニュアル、IPtablesでも遅い無差別代入攻撃を防ぐことはできません。 )

関連情報