wiki:SshSecuring

Version 3 (modified by fernando, 4 years ago) (diff)

--

Iptables

#configuracion actual 
iptables -L -v --line-numbers
#Borrar una regla por nº de linea
iptable -D INPUT 1
  • Las reglas que se crean con iptables se almacenan en memoria, para salvarlas para el siguiente reinicio service iptables save, en caso de editar directamente /etc/sysconfig/iptables primero reiniciar el servicio y despues save.
  • Para mover reglas a otro equipo copiar /etc/sysconfig/iptables y reiniciar /sbin/service iptables restart

Reglas añadidas para ssh

 iptables -A INPUT -i eth1 -s 192.168.202.0/24 -p tcp --dport 22 -j ACCEPT
 iptables -A INPUT -i eth0 -s 193.144.202.0/24 -p tcp --dport 22 -j ACCEPT

Modificacion:

https://we.riseup.net/stefani/iptables-recent-module-and-hit-limits