試す機会があったのでメモっておきます。カットできるので使いドコロはまぁまぁあるかもしれません。Wheezyで行っています。Wheezyのパッケージは、ちゃんと設定ファイルとデーモンになっていてナイスです。入っているだけのクソパッケージです。形で起動する格好悪い形だからです(※古い紹介ページを見るとわかります)。ように綺麗に指定できるので、使う場合は頑張って最新を使うとよいです。Wheezyパッケージを入れるだけです。動くので、持ってきて入れるとよさげです。パッケージを作って入れます。5セント君は今回は適当に対応。パッケージ持ってきて、無理矢理Wheezyと同じ構成にしました。持ってきた例はこんな感じです。hostnamesrome-fw.enterprise.comhosts.friends.com内側をスルーするならこんな感じに編集します。設定を共通させたいなら両方書いておきます。オプションが追加されません。オプションが複数追加されます。0回数/秒数制限defaultにオプションが書いてありますが、これはデフォルト値をそのまま明記しています。全INPUTパケットを、何もないsshguardチェインに渡す形になっています。destination適当に存在しないユーザでSSHログインしようとします。[preauth]4回しくじったら、sshguardさんが怒ってログを出します。9s).sshguardチェインにソースアドレスが追加されています。0.0.0.0/0追加されたルールは、指定オプション値に従って、数分後に削除されます。改造コーナーこの仕様だと、全INPUTパケットをsshguardチェインに渡し、アタック判定を受けたソースアドレスは全ポートを塞がれるので、80番ポートなども同時にアクセスできなくなります。/dev/null–dportsで羅列したポートのみが動作の対象となります。先にsshguardを停止しないと、追加済みのルールが綺麗に削除されないので、注意してください。基本条件が書かれていますが、SSH+LDAPだとrootを含む既存ユーザに対する認証失敗は、ログの都合上カウントされないようです。指定したログがローテートしても、ちゃんと新規ファイルを追ってくれます。/var/log/auth.log.ガーッと書いちゃいましたが、実にシンプルかつ強力なので、知っといて損はないかと思います。コメントをキャンセルメールアドレスが公開されることはありません。data-url="">外道父ドリコムで主にインフラエンジニアをやっている何でも屋。WordPress.。