「TOMOYO LinuxでSSH総当たりアタックから防御するユーザー認証」記事へのコメント

Fail2ban

[CUI (23368)]

Fail2ban [sourceforge.net]もなかなか良いですよ。
何度か認証に失敗したIPアドレスからの接続を一定時間拒否できます。

Re:Fail2ban

[cannabis (31589)]

手軽なところではiptablesでrecentを使って一定時間拒否してしまう方法もありますね。
iptablesのバージョンが古いと使えないのがネックではありますが。

Re:Fail2ban

[thrillseeker (5161)]

> iptablesのバージョンが古いと使えないのがネックではありますが。

その場合、こんな方法も。
http://blog.so-net.ne.jp/fullcover/2005-08-28 [so-net.ne.jp]