Как отрезать Китай от доступа к серверу?

Question

[Ogureccc]

Увидел в логах fail2ban, что с китайских ip идет брутфорс паролей к ssh. SSH отключать не вариант, как отрезать весь китай от доступа к серверу?

Answer 1

[Влад Животнев]

https://debian.pro/510 (iptables+geoip. Баним по странам через iptables. Установка iptables-geoip/netfilter-geoip в Debian Squeeze.)

В wheezy там всё ещё проще, в комментариях срач посмотрите.

Comments

[Ogureccc]

так же решил этот вопрос

Answer 2

[Алексей Тутубалин]

iptable+geoip ну и да конечно смена стандартного порта ssh

Answer 3

[Евгений]

смени порт с 22 на другой (9245 как пример)
используй port-knocking

Answer 4

[Сергей Петриков]

Резануть страну целиком можно через ipset, вот примерный манул
dn.forceit.ru/iptables-ipset-country-block

Answer 5

[Игорь]

1) Смена порта
2) Поставьте fail2ban
3) Также отдаю голос за вход по ключам =)

Answer 6

[Spetros]

Погуглить на предмет диапазонов адресов отведенных Китаю и запретить файрволом адреса по этому списку.

Другие способы: сменить порт ssh, забанить подсети в которые входят адреса злодеев.