Eu quero substituir o fail2ban pelo sshguard porque ele usa menos recursos. Eu instalei o sshguard através do apt-get e ele parece estar rodando no meu servidor sibilado debian:
# /etc/init.d/sshguard status
sshguard is running.
Como posso verificar se realmente funciona?
Eu tentei fazer o login com uma senha falsa, o fail2ban me baniu após 6 tentativas erradas de login por alguns minutos. mas agora com apenas sshguard correndo eu nunca sou banido.
Quais são as configurações padrão em uma nova instalação? A documentação é bastante complicada e não mostra uma breve descrição de como funciona
Tags ssh