Bloquear IP externo ?

[turazzi]

Bom dia pessoal,
Dei uma olhada nos logs agora pouco e percebi que tem um IP Externo tentando acessar centenas de vezes o meu server via ssh. Como faço para bloquear este IP? Quero que ele nem consiga pingar no meu IP.

Obrigado.

[xstefanox]

Cria uma regra de IPTables para bloquear o host:

# iptables -A INPUT -s $IPDOCARA -j DROP

[turazzi]

Valeu xstefanox, muito obrigado.

[felco]

Aceita uma sugestão, não deixe seu servidor ssh escutando na porta default(tcp 22), coloque em uma porta qualquer, assim voce se "esquiva" desse tipo de problema

[turazzi]

Ah, beleza, vou fazer isso mesmo. Mais uma vez obrigado.

[WhiteTiger]

Instala o ossec que ele resolve isso pra vc brincando e ainda de quebra dah uma senhora mão no resto da segurança.