同一IP一个小时内只允许尝试建立3次SSH连接
@for & ever 2010-3-16
首先，在/proc/net/ipt_recent/* 下建立不在限制行列的IP列表
然后，设置同一IP，一个小时内只允许尝试建立3次SSH连接：
iptables -A INPUT -p tcp --dport 22 --syn -m recent --rcheck --seconds 3600 --hitcount 3 --rttl --name SSH --rsource -j DROP
iptables -A INPUT -p tcp --dport 22 --syn -m recent --set --name SSH --rsource -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
注意 rule顺序：
先设定 recent 的-j DROP,再设置recent --set -j ACCEPT
#设置这个 用来解除锁定
iptables -A INPUT -p tcp --dport 1600 --syn -j LOG --log-prefix "SSH_CONN_UNLOCKED "
iptables -A INPUT -p tcp --dport 1600 --syn -m recent --remove --name SSH --rsource -j REJECT --reject-with icmp-host-unreachable
使用方法: telnet linux.host 1600
其中 tcp 1600 port 可以改成任意的未使用的 tcp port
/proc/net/ipt_recent/* 列表里，如果没有设定 –name，则默认为DEFAULT
示例如下：
#添加某个IP到DEFAULT
echo xx.xx.xx.xx > /proc/net/ipt_recent/DEFAULT
#从DEFAULT移除某个IP
echo -xx.xx.xx.xx > /proc/net/ipt_recent/DEFAULT
#清空 DEFAULT
echo clear > /proc/net/ipt_recent/DEFAULT
@forandever 2010-3-16