質問: sshに対するブルートフォース攻撃を防止しますか? sshポートに対するブルートフォース攻撃を防ぐためにどのツールまたはテクニックを使用しますか。私はセキュリティログで、sshを介してさまざまなユーザーとして何百万回もログインしようとしていることに気付きました。これはfreebsdの箱にありますが、どこにでも適用できると思います。
回答: 私はfail2banを使用します。これは、構成可能な時間にわたって数回の試行が失敗した後にipをロックアウトします。これとパスワード強度テスト(john(john the ripper)を使用)を組み合わせて、ブルートフォース攻撃が成功しないことを確認します。