SSH: Zu oft falsch eingeloggt => IP gesperrt möglich?

[GeneSys]

Hallöchen,

Da mein Server in letzter Zeit immer ganz gern von verschiedenen Netzen aus angegriffen wird, wär mir die Idee gekommen, ab einer bestimmten Anzahl von Login-Fehlversuchen die IP-Adresse zu sperren.

Deswegen meine Frage an euch: Ist es möglich den sshd so zu konfigurieren, das er ab einer bestimmten Anzahl von Fehlgeschlagenen Login's pro IP automatisch diese IP sperrt und sämtlichen Traffic so zu unterbinden?


Vielen Dank schon im vorraus für etwaige Vorschläge!

[herrchen]

Deswegen meine Frage an euch: Ist es möglich den sshd so zu konfigurieren, das er ab einer bestimmten Anzahl von Fehlgeschlagenen Login's pro IP automatisch diese IP sperrt und sämtlichen Traffic so zu unterbinden?

hier im forum wird immer "fail2ban" empfohlen.
ich lege den "sshd" immer auf einen hohen port und habe *keine* probleme.

herrchen

[dominator]

ich lege den "sshd" immer auf einen hohen port und habe *keine* probleme.

Full-ACK

[GeneSys]

Vielen Dank! Wunderbar - genau das, was ich gesucht habe!

Noch eine kurze Frage: Um den SSH Port zu ändern, reicht es in:

Code: Alles auswählen

/etc/ssh/sshd_config

die Port-Nummer zu ändern - oder muss ich dann den Daemon neu starten?

[123456]

oder muss ich dann den Daemon neu starten?

Natürlich.

[KBDCALLS]

Standardmäßig werden nur 6 Versuche zugelassen. Die kann man noch runtersetzen wenn man mag.

Code: Alles auswählen

MaxAuthTries

Und weiters in der Manpage sshd_config

[GeneSys]

Hallo!

Vielen Dank für die Vorschläge! Hab jetzt die Port-Nummer geändert ... Dämon lauft auch auf dem neuen Port ... aaaber ... er läuft auch am alten Port weiter ... reicht es nicht wenn ich mit /etc/init.d/ssh restart den dämon neu starte?

[123456]

Normalerweise reicht das. Vielleicht gabs den sshd mehrfach. Mach einfach mal ein:

Code: Alles auswählen

# killall sshd
# /etc/init.d/ssh start

[GeneSys]

... lass mich raten - ich administriere den Server via SSH; wenn ich

Code: Alles auswählen

killall sshd

ausführe, beende ich mir die Session unter den füßen weg? => nicht gut, oder? ^^

ich denke ein "init 6" müsste auch den Zweck erfüllen, oder?

[KBDCALLS]

Verbindungen die bestehen werden nicht beeinträchtig. Solange sie nicht beendet werden.

[GeneSys]

Solange sie nicht beendet werden.

Session unexpectedly closed. Gut ... das war jetzt nicht optimal ^^ aber auch egal ... den Server start ich später neu


Danke für die vielen Hinweise!

[armin]

Nunja, die offene Session lief natürlich schon auf dem original Port weiter .
Daher gilt immer: Einstellungen mit einer Session änder. Sshd neu starten und Session auflassen. Jetzt mit zweiter Session einloggen - wenn das geht, kann man die erste zumachen.