OpenBSD - Bruteforce védelem


table <bruteforce> persist

block quick from <bruteforce>

pass inet proto tcp from any to ($ext_if) port ssh \ 
         flags S/SA keep state \ 
                   (max-src-conn 100, max-src-conn-rate 15/5, \ 
         overload <bruteforce> flush global)
max-src-conn korlátozza az egyidejű egy helyrôl jövö kérések számát
max-src-conn-rate egy helyrôl jövö kapcsolatok arányának mérése
overload <bruteforce> ha valamelyik helyrôl túllépik a fenti határértékeket, arról az IP cimrol azonnal blokkolunk minden forgalmat