認証に失敗したアクセス元をリジェクト

h2さんの書き込み (2005-12-06 22:20) より:

ということは，新しいカーネルではrecentは必ずサポートされていると考えて良いとのことでしょうか？

kazさんの書き込み (2005-12-06 22:29) より:

新しい iptables を使うには新しい kernel を利用する必要があるので，
代替する機能が付加されなければ削除されることはないのでは？
もっとも「かならずそう」とは断言できかねます，悪しからず．

zumeさん，kazさんのご指摘の通り，sshd を hosts.allow/deny で制御できました．
iptables で recent も使用できるようですが，zumeさんのご指摘のように簡単に設定できそうなので，とりあえずログを解析して hosts.deny に拒否リストを追加するものを利用しようと思います．

zumeさんの書き込み (2005-12-06 23:16) より:

この部分ですが、hosts.denyで全ての接続を拒否して、hosts.allowに接続を許可する
ホストなりネットワークなりを追加するほうが、運用上はよりすっきりすると
思いますよ。

BBさんの書き込み (2005-12-07 09:21) より:
私もiptables&カーネルのバージョンが低いためrecentが使えなかった一人です。

TCP wrapperとiptablesを使った方法が紹介されてます。
http://search.luky.org/linux-users.a/msg04927.html

egrepとiptablesの記述を自分の環境に変更してますが、
これでほぼ防いでくれています。