今年に入りSSHをねらった不正ｱｸｾｽが増えてきました｡そこでﾌｧｲﾔｰｳｫｰﾙ(iptables)の設定とswatchによる監視と､不審者を自動で登録しｱｸｾｽを拒否する対策をしました｡
桃曽根 歳の神より
まず､gentooなので
このへんを参照しｶｰﾈﾙを再構築します｡
swatchのﾊﾞｰｼﾞｮﾝはapp-admin/swatch-3.1これ!
iptablesのﾊﾞｰｼﾞｮﾝはnet-firewall/iptables-1.3.4これ!
ｶｰﾈﾙ再構築後は再起動し自分の環境に合わせてiptablesを設定しておく!
さて､まずこんなｼｪﾙを作っておく場所は/etc/swatch/ipselect.shに｡
/var/log/auth.logのDid not receive identification string fromとかFailed password for invalid userとかのﾛｸﾞをswatchが監視し､下記のｼｪﾙに情報をわたしたらｼｪﾙがIPｱﾄﾞﾚｽを抜き出してiptablesのｱｸｾｽ拒否文を発行する｡
