https://wiki.frotmail.nl/index.php?action=history&feed=atom&title=Bruteforce_SSHBruteforce SSH - Revision history2026-04-05T13:33:27ZRevision history for this page on the wikiMediaWiki 1.45.3https://wiki.frotmail.nl/index.php?title=Bruteforce_SSH&diff=59&oldid=prevEric: Created page with "Onderstaand script beperkt het aantal nieuwe ssh connecties per host tot 1 per 15 sec Iedere keer dat hij een host blokkeerd moet hij opnieuw 15 sec wachten # Change the value of external_if to the name of your Internet-facing interface! external_if=eth1 /sbin/iptables --new-chain sshthrottle /sbin/iptables --append sshthrottle \ --match recent --update --seconds 15 --name sshthrottlelog \ --jump DROP /sbin/iptables --append sshthrottle \..."2022-04-05T09:18:05Z<p>Created page with "Onderstaand script beperkt het aantal nieuwe ssh connecties per host tot 1 per 15 sec Iedere keer dat hij een host blokkeerd moet hij opnieuw 15 sec wachten # Change the value of external_if to the name of your Internet-facing interface! external_if=eth1 /sbin/iptables --new-chain sshthrottle /sbin/iptables --append sshthrottle \ --match recent --update --seconds 15 --name sshthrottlelog \ --jump DROP /sbin/iptables --append sshthrottle \..."</p>
<p><b>New page</b></p><div>Onderstaand script beperkt het aantal nieuwe ssh connecties per host tot 1 per 15 sec<br />
Iedere keer dat hij een host blokkeerd moet hij opnieuw 15 sec wachten<br />
<br />
# Change the value of external_if to the name of your Internet-facing interface!<br />
external_if=eth1<br />
<br />
/sbin/iptables --new-chain sshthrottle<br />
<br />
/sbin/iptables --append sshthrottle \<br />
--match recent --update --seconds 15 --name sshthrottlelog \<br />
--jump DROP<br />
<br />
/sbin/iptables --append sshthrottle \<br />
--match recent --set --name sshthrottlelog \<br />
--jump LOG --log-prefix "ssh connection stifled "<br />
<br />
/sbin/iptables --append sshthrottle --jump DROP<br />
<br />
/sbin/iptables --append INPUT --in-interface $external_if \<br />
--protocol tcp --destination-port 22 \<br />
--match state --state NEW \<br />
--match recent --update --seconds 15 --name sshthrottle \<br />
--jump sshthrottle<br />
<br />
/sbin/iptables --append INPUT --in-interface $external_if \<br />
--protocol tcp --destination-port 22 \<br />
--match state --state NEW \<br />
--match recent --set --name sshthrottle \<br />
--jump ACCEPT<br />
<br />
[http://dlgwiki.dot42.org/index.php/Blocking_ssh_brute_force_attacks_with_iptables]<br />
<br />
[[Category:Linux]]</div>Eric