<!DOCTYPE html>
<html>
<head>
<title></title>
</head>
<body><div>Looks like I do. I'll move it down.</div>
<div>&nbsp;</div>
<div>&nbsp;</div>
<div>On Wed, May 13, 2015, at 10:10, Tim Randles wrote:<br></div>
<blockquote type="cite"><div dir="ltr">Do you have an iptables rule ahead of that drop rule allowing SSH inbound?<br></div>
<div><div>&nbsp;</div>
<div><div>On Wed, May 13, 2015 at 7:28 AM, Steve VanSlyck <span dir="ltr">&lt;<a href="mailto:s.vanslyck@postpro.net">s.vanslyck@postpro.net</a>&gt;</span> wrote:<br></div>
<blockquote style="margin-top:0px;margin-right:0px;margin-bottom:0px;margin-left:0.8ex;border-left-width:1px;border-left-color:rgb(204, 204, 204);border-left-style:solid;padding-left:1ex;"><div><u></u><br></div>
<div><div>Hi.<br></div>
<div>&nbsp;</div>
<div>I have this rule set it IPTABLES:<br></div>
<div>&nbsp;</div>
<div>Chain INPUT (policy DROP 1 packets, 44 bytes)<br></div>
<div>&nbsp;pkts bytes target &nbsp; &nbsp; prot opt in &nbsp; &nbsp; out &nbsp; &nbsp; source &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; destination<br></div>
<div>&nbsp;</div>
<div>&nbsp; &nbsp; 4 &nbsp; 212 DROP &nbsp; &nbsp; &nbsp; all &nbsp;-- &nbsp;* &nbsp; &nbsp; &nbsp;* &nbsp; &nbsp; &nbsp; <a href="http://213.0.0.0/8">213.0.0.0/8</a> <a href="http://0.0.0.0/0">0.0.0.0/0</a><br></div>
<div>&nbsp;</div>
<div>However I still see attacks from&nbsp;213.30.22.232 with username attempts in the log. It seems iptables is not dropping the connection if it gets to the point where submitting a user login name is allowed.<br></div>
<div>&nbsp;</div>
<div>Comments?<br></div>
<div>&nbsp;</div>
</div>
<div>&nbsp;</div>
<div>_______________________________________________<br></div>
<div>
colug-432 mailing list<br></div>
<div> <a href="mailto:colug-432@colug.net">colug-432@colug.net</a><br></div>
<div> <a href="http://lists.colug.net/mailman/listinfo/colug-432">http://lists.colug.net/mailman/listinfo/colug-432</a><br></div>
<div>&nbsp;</div>
</blockquote></div>
<div>&nbsp;</div>
</div>
<div><u>_______________________________________________</u><br></div>
<div>colug-432 mailing list<br></div>
<div><a href="mailto:colug-432@colug.net">colug-432@colug.net</a><br></div>
<div><a href="http://lists.colug.net/mailman/listinfo/colug-432">http://lists.colug.net/mailman/listinfo/colug-432</a><br></div>
</blockquote><div>&nbsp;</div>
</body>
</html>