Fremde ssh Verbindungsversuche blocken

[framabar]

Ich habe den Port 22 auf meinen Server weitergeleitet und dort ein ssh Anmeldeverfahren mit public key eingerichtet.
Im syslog stehen sehr viele Login Versuche von Dritten, die zwar nicht anmelden können, die ich aber gerne schon durch die Firewall geblockt hätte.

Gibt es eine Möglichkeit ssh Verbindungsversuche (ca. alle 3 - 4 Sekunden) mit einer Regel zu blockieren bzw. nur ssh Verbindungen mit public key durchzulassen?

[backslash]

Hi framabar

Gibt es eine Möglichkeit ssh Verbindungsversuche (ca. alle 3 - 4 Sekunden) mit einer Regel zu blockieren bzw. nur ssh Verbindungen mit public key durchzulassen

nein, da die Firewall keine Möglichkeit hat, zu erkennen, mit welcher Authentifizierung ein SSH-Client reinkommt. Das wird zwischen Client und Server ausgehandelt - und zwar verschlüsselt.

Wenn du die Meldungen los werden willst, dann beibt die nichts anderes übrig, als den SSH-Server auf einen anderen Port zu legen.

Gruß
Backslash

[alf29]

Moin,

bzw. nur ssh Verbindungen mit public key durchzulassen?

Das mußt Du auf dem SSH-Server konfigurieren, für
eine OpenSSH unter Debian Linux z.B. in der
/etc/ssh/sshd_config (PasswordAuthentication -> no).

Gruß Alfred