ce petit scripte , sécurise le nombre de tentative de connexion sur le port SSH .
Admettons ; une personne ce connecte sur votre SSH pour vous hacker.
Ce scripte autorise 3 connexions SSH et les bloque sur une période de 60 secondes
Voici la vidéo
youtube.com/watch?v=xe_myiRCffg
Voici le scripte
[quote][b]#!/bin/bash -x
PSSH="22"
NTEN="03"
DTEN=“60”
iptables -F SSH_Except
iptables -X SSH_Except
iptables -N SSH_Except
iptables -A INPUT -p tcp --dport $PSSH -m state --state NEW -m recent --set --name SSH_limit
iptables -A INPUT -p tcp --dport $PSSH -m state --state NEW -j SSH_Except
Journalisation des attaques.
iptables -A INPUT -p tcp --dport $PSSH -m state --state NEW -m recent --update --seconds $DTEN --hitcount $NTEN --rttl --name SSH_limit -j LOG --log-prefix 'Attaque possible à SSH : ’
Blocage des attaques.
iptables -A INPUT -p tcp --dport $PSSH -m state --state NEW -m recent --update --seconds $DTEN --hitcount $NTEN --rttl --name SSH_limit -j DROP[/b][/quote]
et pour finir on gère les accès à ces machines avec des annuaire ldap ( ça par contre c’est un peut l’usine à gaz on peut faire aussi bien avec PAM tout simplement ) et pour finir fermer le port ssh implique pour la gestion d’une machine distante d’avoir un moyen de le rouvrir ( je fais ça sur une machine loué chez OVH ).
) qui permet un à un compte crée pour la maintenance de la machine.
c’est aussi simple.
Si c’est une vidéo à la NixiePixel, OUI ! 
M’enfin on s’y fait…