,,, sshguard, er en hurtig og let overvågningsværktøj skrevet i c sprog.den overvåger og beskytter servere   fra rå magt angreb ved hjælp af deres skovhugst aktivitet.hvis nogen forsøger at få adgang til din server via løbende ssh med mange (kan være fire) resultatløse forsøg, sshguard vil blokere for ham /hende for lidt ved at sætte deres ip - adresse i iptables.så det frigør låser automatisk efter en dag.,,, ikke kun ssh, det beskytter næsten alle tjenester såsom sendmail, exim, dovecot, vsftpd, proftpd og mange.for yderligere oplysninger henvises det officielle websted,.,, installere sshguard, om ubuntu /debian:,, sk @ sk: ~ $sudo passende få installere sshguard, om centos /rhel:,, [root @ server -]&#omdrejninger pr. minut - ivh http: //flexbox. sourceforge. netto /centos /5 /i386 /sshguard-1.5-2. e15. i386. rpm,, hvis du bruger anden arkitektur, downloade tilsvarende omdrejninger pr. minut her.,, få sshguard med iptables /netfilter,, sshguard er ’ t har en konfiguration fil.alt du skal gøre er at skabe en ny kæde af sshguard i iptables at indsætte blokerende regler. for ipv4 støtte:,, [root @ server -]&#iptables - n sshguard, til ipv6:,, [root @ server -]&#ip6tables - n sshguard, nu opdatere  , input,   kæde består af trafikken til  , sshguard.,   angive  , - - dport,,   mulighed for at beskytte alle havne i tjenester, der anvender sshguard.hvis du ønsker at forhindre dem fra at gøre trafikken til værten, fjerne den mulighed, fuldstændig, blokerer trafikken fra stofmisbrugere, ipv4 støtte:,, [root @ server -]&#iptables - en input - j sshguard, til ipv6 - støtte:,, [root @ server -]&#iptables - en input - j sshguard,,, block særlige tjenester som f.eks. shh, ftp, far, imap af stofmisbrugere, ipv4 støtte:,, [root @ server -]&#iptables - en input - m - p multiport tcp - destination havne 21,22110143 - j sshguard, til ipv6 - støtte:,, [rod @ server -]&#ip6tables - en input - m - p multiport tcp - destination havne 21,22110143-j sshguard, endelig at redde iptables regel.,, [root @ server -]&#tjeneste iptables redde,, iptables: at redde firewallreglerne til /etc /sysconfig /iptables: [ikke], kontrollere, at du ikke har en  , default tillade,   regel overføre alle ssh trafik højere i kæden.kontrollere, at du ikke har en  , misligholdelse, nægte,   regel at blokere alle ssh trafik i din firewall.In either case, you already have the skill to adjust your firewall setup.,Here is a ,sample ruleset, that makes sense:,,[root@server ~]# iptables -N sshguard,,Block whatever sshguard says is bad:,,[root@server ~]# iptables -A INPUT -j sshguard,,Enable ssh, dns, http, https:,,[root@server ~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT [root@server ~]# iptables -A INPUT -p udp --dport 53 -j ACCEPT [root@server ~]# iptables -A INPUT -p tcp --dport 80 -j ACCEPT [root@server ~]# iptables -A INPUT -p tcp --dport 443 -j ACCEPT,,Block everything else:,,[root@server ~]# iptables -P INPUT DROP,,,Configure SSHGuard without Iptables/Netfilter,,If you do not use iptables, the following commands will create and save an iptables configuration thi gør absolut intet, bortset fra, at sshguard   arbejde:,, [root @ server -]&#iptables - f,, [root @ server -]&#iptables - x,, [root @ server -]&#iptables - p - input acceptere,, [root @ server -]&#iptables - p frem imod, [root @ server -]&#iptables - p - output acceptere,, [root @ server -]&#iptables - n sshguard,, [root @ server -]&#iptables - en input - j sshguard, endelig redde iptables konfiguration:,, [root @ server -]&#tjeneste iptables redde,, iptables: at redde firewallreglerne til /etc /sysconfig /iptables: [ikke], at ’ det.nu har du installeret og konfigureret sshguard for at beskytte din ssh, ftp og andre tjenesteydelser fra rå magt angribere.,,,