Zdraveite
Ta znachi imam problem
Niakakav tip siaka nosht kam 3 chasa se vruzva s SSH
I pishe po 100-200 usera i razlichni pasove.
siaka sutrin kato si pogledna sysloga naprovo otkacham
 Iskam da pitam kak moga da go spra ili da zabrania ot
negovoto IP konektsii kum moeto

 iptables -A INPUT -p tcp --dport 22 --destination Tvoeto.IP
-j DROP
 Tova bi triabvalo da spre zaiakite kum port 22 ot vsichki
adresi.

Ako spra dostapa ot vsichki adresi po dobre direkno da spra 
SSH.
 Niama li nachin da zabrana izopshto daden adres da ima dostup do
kompyutera

 Ne sum goliam spetsialist po iptables :), no mislia, che triabva
da stane taka
iptables -A INPUT -p tcp --dport 22 --destination Tvoeto.IP
--source Negovoto.Ip -j DROP

 iptables -A INPUT -i eth0 -p tcp --dport 22 -s
xxx.xxx.xxx.xxx -j DROP

*eth0 - vunshniia ti interfeis
*xxx.xxx.xxx.xxx - ip-to ot koeto ne iskash da se vliza
___
 Drug variant e ako znaesh ot koe ip shte polzvash ssh. Togava si
razreshavash samo tova ip i zabraniavash ostanalite:
 iptables -A INPUT -i eth0 -p tcp --dport 22 -s !
xxx.xxx.xxx.xxx -j DROP

*eth0 - vunshniia ti interfeis
*xxx.xxx.xxx.xxx - ip-to ot koeto shte vlizash

v /etc/host.deny

pishesh
SSH 11.22.33.44


sloji nov red sled tova
i si gotov

 naj-dobre e da pozvoliavash vryzka kym SSH samo ot opredelen
adres

tui kato samo ti si znaesh   
parolite i predpolagam pishesh burzo:   
LoginGraceTime 5   
#PermitRootLogin yes  
StrictModes yes   
MaxAuthTries 2   
acl-te ne sa zle ...  
niamash li klyuchove ..?($HOME/.ssh/authorized_keys)

Mozhe da napravish i slednoto neshto v hosts.deny: 
in.sshd : IP-to: twist /bin/echo Izchezvai IP-to ti %h e 
zabraneno : DENY  

 Zdrasti spored men nai razumnoto e da si smenish porta na
 demona darecem na 25333 ili kakavto iskash goren port stava
kato go koregirash v sshd.config i puskash demona.. 
 Pri men imam pusnati mnogo uslugi i atakite po ssh-a bjha
non-stop, ot togava njmam nikakvi ataki

Vatkov, na koito i da se slozhi ako se pusne lan skener shte 
pokazhe "otvorenite portove", naprimer nmap.

 Fakt e ce pri men njma ataki zastoto popricip izpolzvat
 generatori, drugo reshenie sasto e da polzvash klucove v
ssh-a.

Mersi mnogo pichove dano da stane vsichko

ne beshe li po-lesno da si smenish parolite? 
sled kato se vruzva prez SSH.. 
niakak si,smeshno e :) 

PasswordAuthentication no
i neka picha si vurti paroli do bezkrai :))
 Tova e nai-sigurnoto reshenie, razbivali sa mi mashina s
 parola ot desetina simvola, v koiato imashe bukvi, tsifri i
prepinatelni znatsi.