Altera o número de login ssh freqüente e consecutivo antes de bloquear temporariamente o login do usuário

0

meu servidor atualmente recusaria temporariamente o login do usuário por um determinado período de tempo (talvez ~ 20min) se o usuário repetisse consecutivamente o login do ssh por 3 vezes. Posso mudar esse comportamento (por exemplo, relaxe a definição de frequente talvez de "dentro de 5 segundos" para "dentro de 10 segundos" ou aumente o número de login consecutivo de 3 a 5)? Obrigado.

Adicionado: Ah .. agora acho que o problema não foi com o ssh. Eu apenas tentei em outro servidor recém-instalado. um login bem-sucedido consecutivo não bloqueia o usuário. Eu não tenho permissão do sudo no servidor que mencionei acima. Agora eu suspeito que esse comportamento pode causar pelo firewall no sistema. Obrigado comentários de todos.

ADICIONADO 2: Ah ... depois de algumas pesquisas. Eu acho que o servidor está usando / sbin / iptables para fazer isso, pois eu posso ver que o programa iptables está lá, mesmo que eu não tenha permissão para listar as regras. Obrigado a todos, agradecimento especial a jaume e Mark!

    
por Kenneth 08.11.2012 / 06:23

1 resposta

0

Acho que o programa que você está procurando é fail2ban . Para alterar o número de tentativas antes do bloqueio, você precisaria editar /etc/fail2ban/jail.conf e alterar as 'tentativas máximas' do ssh - você pode obter mais informações sobre a configuração do fail2ban aqui no site do fail2ban

    
por 09.11.2012 / 04:01