Клуб любителей ASPLinux

Это не параноя... Это отражение единичной атаки. Как по мне, то в

/etc/hosts.allow должно стоять ALL:ALL. Sorry, это я промахнулся. ALL:ALL должно стоять в /etc/hosts.deny

А ssh должен быть разрешен только от доверенных узлов. SSHD должен запрещать login с учетной записью root. Список пользователей, кому разрешен SSH, должен быть небольшой. Все пользователи должны использовать устойчивые к взлому пароли.

Админ админу - друг, товарищ и ман...
(c) Almaty

/etc/ssh/sshd_config
...
## ===================
## Allow user list
## ===================
AllowUsers ...

здесь более подробно `man sshd`

Админ админу - друг, товарищ и ман...
(c) Almaty

Сергей, конечно, описАлся.
Имелся ввиду файл /etc/hosts.deny, а не hosts.allow, в котором прописывается (пишу для неопытных) каким IP какие сервисы разрешены.

2Bircoph:
На самом деле стратегию следует выбирать индивидуально.
Лично я бываю где-то вне офиса или вне дома не слишком часто, и знаю, где именно я окажусь. Поэтому мне проще организовать доступ для себя с известного мне узла именно на небольшое время заранее. А для совсем уж непредвиденного случая у меня имеется круглосуточный доступ по dial-up на никому неизвестный номер телефона для одного единственного юзера с фиксированным IP. За несколько лет не зафиксировано ни одной попытки несанкционированного доступа ни по dial-up, ни по широкополосному каналу. Тьфу-тьфу...

У меня по умлочанию разрешён доступ по ssh с любого компа, но только одному юзверю не root. При 5 и более неудачных попытках соединиться ip банится в /etc/hosts.deny скриптом на Python, который мне, кстати, на этом форуме и посоветовали

Настройка firewall (-j LOG). А навскибку:

iptables -I INPUT -m state --state NEW -j LOG --log-level info --log-prefix "Hello:" 

А зачем визги? Если тебе интересно, то просто посмотри. Крейсеру суета ни к чему. Пусть винда суетится...

root# grep "Hello:" /var/log/messages

Админ админу - друг, товарищ и ман...
(c) Almaty

Пожалу, я погорячился.
Чесно говоря, я не ожидал, что у Вас работают и DHCP и SAMBA. Поставьте это правило перед iptables -A INPUT -j DROP
И замените iptables -I INPUT на iptables -A INPUT, что-бы правило добавилось после предыдущего, а не в начало.

Обычно, я формирую завершальную секцию так:

    #-------------------------------------------------------------------
    # Warn and Drop in if any else
    #-------------------------------------------------------------------
    $IPTABLES -A INPUT   -m state --state NEW -j LOG   --log-level info --log-prefix "DEF_INP_UNK_DROP:"
    $IPTABLES -A INPUT  -j DROP

    $IPTABLES -A OUTPUT  -m state --state NEW -j LOG --log-level info --log-prefix "DEF_OUT_UNK_DROP:"
    $IPTABLES -A OUTPUT  -j DROP

    $IPTABLES -A FORWARD -m state --state NEW                   -j LOG --log-level info --log-prefix "DEF_FWD_UNK_DROP:"
    $IPTABLES -A FORWARD -j DROP

Админ админу - друг, товарищ и ман...
(c) Almaty

Прочитал описание portsentry, по видимому это то, что нужно:
yum search portsentry ни чего не нашел, а
# find / -name portsentry
/etc/log.d/scripts/services/portsentry
# man portsentry
Ничего про portsentry в руководстве нет
это что один скрипт? Конечно можно исходники скачать, но хотелось разобраться. Может у меня уже стоит что-то подобное иначе зачем он установлен дистрибутивом? Система ASP10