Решено: Аналог опции RH-Firewall-1-INPUT для Ubuntu (настройка iptables)

[nockdown]

Пытаюсь воспроизвести настройки iptables по статье Защищаем SSH от брутфорса на любом порту.

Насколько я понимаю, следующая строчка в Ubuntu должна выглядеть как-то по-другому:

Код: Выделить всё

iptables -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

и опция RH-Firewall-1-INPUT относится к RedHat дистрибутивам.

Как данная строчка будет выглядеть в Ubuntu/Debian?

[Bluetooth]

Просто INPUT.

Но вообще лучше посмотреть в сторону denyhosts или fail2ban. Ибо ограничивать количество подключений за промежуток времени - можно уткнуться в лимит в неподходящий момент.

[nockdown]

Bluetooth, спасибо!
Работает.