base-de-connaissances/gnu-linux/serveurs/securisation/iptables.md

% Règles IPTABLES

Bannissement lors de la connexion à un port

On va bannir définitvement les tentatives de connexion sur le port 22

sudo iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH --rsource -j ACCEPT
sudo iptables -A INPUT -m recent --update --seconds 600 --hitcount 1 --rttl --name SSH --rsource -j DROP