Bruteforce attacke blocken

[pas]

Hallo,
seit nun mehr als ner Woche versucht jemand über deinen Wörterbuch in mein SSH zu kommen. Problem: IP kann nicht lokalisiert werden da diese bei RIPE dem LAND EU zugeordnet sind und er auch sagt: remarks: the world and might therefore not be in the RIPE database.
IP-Blocken kann ich leider auch vergessen da er jede Stunde eine andere IP nimmt.

Gibt es eine Möglichkeit nur bestimmte IP-Ranges zuzulassen und bei den restlichen IP´s einfach nicht zu antworten?
Gegen den Bruteforce hätte ich ja nix da er Jahrelang versuchen kann bei 15 Stellen Sonderzeichen, jedoch geht das ziemlich in die Performance.

Danke!

[Joe User]

Auf Pub-Key umstellen und `man sshd_config` lesen...

[Anonymous]

Einfache Lösung
Fail2Ban einsetzen.
sshd auf einem anderem Port laufen lassen.
Rootlogin verbieten.

Komplizierte Lösung
openvpn einsetzen und sshd nur aus vpn erreichbar machen und alle Zugriffe auf den sshd Port verbieten. (Natürlich nur über eth0 und nicht über deine tun/tap Netzwerkkarte. ;)

So habe ich meine Sicherheitsprobleme in den Griff bekommen.

Und wenn du auf ganz Sicher gehen willst kannst du ja beide Lösungen kombinieren. :)

[debianfan]

Einfache Lösung
Fail2Ban einsetzen.

Nein, keine gute Lösung.

wieso ?

[Joe User]

http://www.rootforum.org/forum/viewtopic.php?t=46097
http://www.rootforum.org/forum/viewtopic.php?t=47343
http://www.rootforum.org/forum/viewtopic.php?t=42663