IPtables: Limite do número de novas conexões ssh por minuto

Question

Eu preciso garantir no meu servidor que o máximo de novas conexões ssh por minuto não seja maior que 5.

sudo /sbin/iptables -A INPUT -p tcp --syn --dport 22 -m connlimit --connlimit-above 5 -j REJECT

Acima da regra IPtables, trabalhe para mim, mas isso não permitirá novas conexões após um minuto.

Alguma indicação de como conseguir isso?

    

Answer 1

Adicione --reject-with tcp-reset para que as conexões rejeitadas sejam fechadas normalmente, caso contrário você terá um monte de SYN_WAITs por perto.

sudo /sbin/iptables -A INPUT -p tcp --syn --dport 22 -m connlimit --connlimit-above 5 -j REJECT --reject-with tcp-reset