Bagi para penjual SSH pasti sering memberikan peringatan kepada
pelanggannya untuk tidak login lebih dari 2 atau 3 dan yang lainnya.
tapi dengan cara berikut ini kita tidak perlu lagi memberikan peringatan
seperti itu karena dengan otomatis pelanggan tidak akan bisa login
sesuai jumlah login yang kita inginkan.
berikut cara membatasi akses user atau client ke server ssh ( openssh
atau dropbear ) per IP komputer. Dalam hal ini kita akan mencoba
membatasi login pada port 143 sebanyak 2 login bihvish.
Sintaksnya adalah sebagai berikut:
iptables -A INPUT -p tcp --syn --dport 143 -m connlimit --connlimit-above 2 -j REJECT
143 adalah port nya (untuk port nya silahkan diganti sesuai keinginan) dan 2 adalah jumlah bitvishe yang connect (login)
Kemudian
service iptables save
service iptables restart
chkconfig iptables on
Untuk memastikan sintak udah terinput dengan benar
iptables -n -L
Contohnya seperti ini
Hasilnya akan seperti ini (Cuma dua bitvish yang bisa connect )
No comments:
Post a Comment