自動擋暴力 try ssh 的 script (with pf, ipfw, or ipfw2)

6 thoughts on “自動擋暴力 try ssh 的 script (with pf, ipfw, or ipfw2)”

1. http://www.freshports.org/security/sshit/

2. 唔.. 期待 Ports 出現中 :p

   每次手動去擋掉那些 IP 真的滿累人的 @@

3. 有在 ports 了啊……

4. 啊啊.. 今天才發現上面的連結就是 Ports 連結.. |||

   看來最近真的該好好休息了 @@||

5. 請教一下長輩我也是使用pf配合 sshit 也在auth.log內發現有人亂try的訊息，但使用pfctl -t badhosts -T show查看並沒有發現sshit把該亂try ip給寫入badhosts，已修改syslog.conf並restart及修改pf.conf請教一下我可能少了做什？感謝您的指點

6. 也許是訊息沒含有 invalid 這個字吧。試著改一下 sshit 裡面的 regexp，讓它符合你的訊息。