IPTABLES&日志问题

qscf_520

我初学ＩＰＴＡＢＬＥＳ，我想实现监视ＳＳＨ登陆情况，
iptables -I FORWARD -p tcp --dport 22 -m limit --limit 1/m -j LOG --log-prefix "****telnet"
执行后，发现对ＳＳＨ登陆记录了很多，我想一分钟只记录一个记录
limit不能限制日记记录次数吧

如果有别的办法能记录的话，请大家指教

FireMeteor

用 ipt_recent这个可以用来限制连接速率，把速率过高的链接jump到一个自定义chain里面，不要记录它，剩下的链接记录下来即可。
这种方法也可以用来过滤扫描ssh端口的机器人

qscf_520

自己在顶下，