SSH nach bestimmer Anzahl von Anmeldeversuchen sperren

[gnude]

Hallo
ich habe einen SSH Dienst am laufen, so das der PC von aussen erreichbar ist.
Nun möchte ich aber... um einen Bruteforce Angriff ins leere laufen zu lassen das
der Dienst nach einer gewissen Anzahl von Fehlversuchen deaktiviert wird.
Wie geht das am besten???

[minimike]

Du kannst fail2ban installieren. Ist aber zu Zeiten von IP Spoofing nicht immer die Lösung aller Probleme. Potenziell kann man so den Admin für eine Weile ausnocken.

[gxyz]

... ich hab's zwar selbst nicht probiert (und würde insofern nicht behaupten, dass es so "am besten" geht), aber grundsätzlich sollte es ohne zu riskieren, sich damit selbst auszusperren mit "pam_fail_delay" klappen - das sperrt zwar das Konto nicht ganz, sondern verzögert nur, dürfte aber reichen, um Brute-Force-Angriffe zumindest ziemlich auszubremsen ...

[Methusalix]

Hallo,
als Anregung für die inhaltliche Auseinandersetzung mit dem Thema:
http://www.t-arend.de/linux/ssh.html
Gruß M.

[gnude]

wo trage ich das ein
das klingt interessant!