[plamo:25661] Re: ssh dos

[Hiroshi Futami]

ふたみなのです。

From: 早間 <hayama@kmf.biglobe.ne.jp>
Subject: [plamo:25654] ssh dos
Date: Mon, 13 Jun 2005 15:53:36 +0900 (JST)

> iptables で
> iptables -A INPUT -p tcp --destination-port 22 -j ACCEPT
> の代わりに
> iptables -A INPUT -p tcp --syn --destination-port 22 -m limit
>    --limit 1/m --limit-burst 1 -j ACCEPT
> 入れて置くと ssh の dos 攻撃から逃げられます。

素朴な疑問なのですが、ルータでポートの22番を塞ぐのとどちらが
管理コストが安いのでしょうか？

-- ふ