SSHの接続数を一定以下に抑える

SSHの接続制限に調べてて知った。SSHの接続をApacheみたいに最大接続数を制限できるようです。

/etc/ssh/sshd_config

MaxStartups　2:70:5
#上記のように記述した場合、２つまでの接続要求を受け付け、
#これを超えると70%の確率で接続要求を拒否し、
#５つを超えるとすべて拒否するようになります。

だそうです。

元ネタ。SSH の接続要求を制限する

http://www14.plala.or.jp/campus-note/vine_linux/server_ssh/ssh_filter.html

その他の制限はまた別。

SSHにアタック防止をしたい時は iptables → iptables recent
プロセス数上限を制限するならulimit →ulimitでbashに制限
ユーザーのログイン数を制限したいならPAM →PAMでlimit