Закрыл доступ root по ssh (PermitRootLogin no) ..... но нет почему-то доступа даже по локальной сети.

А какая разница? Ты вообще запретил root ssh доступ.  wink

VIRUS /usr/bin/scan /nomem /sub *
arj
 arj a -+ -y -a1 -r -j$ -s -jm -2s "%s"
 arj x -y "%s"
 AD
zip
 zip -r "%s" . -i *
 unzip "%s"
 AD
rar
 rar a -r -y "%s"
 rar x -y "%s"
 AD
tar.Z
 tar -cvZf "%s" .
 tar -xvZf "%s"
 ADT
tar.gz
 tar -cvzf "%s" .
 tar -xvzf "%s"
 ADT
tgz
 tar -cvzf "%s" .
 tar -xvzf "%s"
 ADT
tar.bz2
 tar --bzip2 -cvf "%s" .
 tar --bzip2 -xvf "%s"
 ADT

Что это за файл? На втором сервере нет такого. Операционная система одна и та же.

На сервера до сих пор пытаются прорваться (судя по логам). fail2ban успешно банит. Закрыл доступ root по ssh (PermitRootLogin no), но нет почему-то доступа даже по локальной сети. Или так и должно быть? Просто кто-то упоминал, что под root'ом можно будет зайти на сервер.

Т.е. получаем вход по ssh только по локалке (внутреннему IP, полученному при OpenVPN)?

Точно так!!!

дык элементарно:
У меня 3 правило в iptables открывает доступ к этому порту, поэтому удаляем эту запись и все )))) :
iptables -D INPUT 3

3. Стандартные средства доступа к серверу это: OpenVPN с авторизацией посредством сертификатов, в результате имеем доступ к серверу как к локальной машине...

Т.е. получаем вход по ssh только по локалке (внутреннему IP, полученному при OpenVPN)?

А можно код скрипта?:)

iptables -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --update --seconds 20 -j DROP
iptables -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --set -j ACCEPT

да и другие способы типа твоих ссылок.
ы. И да у ТС изначально все DROP.

Я
А вот этот модуль, php-ssh2, я собирался использовать. Можно и обойтись без него конечно. Лучше удалить?

Тебя через него сломали, а дальше пароли одинаковые были...  wink
Сначала разберись с ним, подумай как защитить, потом используй.

Так я не blocksshd устанавливал, а sshguard. Или это одно и то же?

Я уже понял. Правлю.
Решил воспользоваться этим маном http://sysadminblog.ru/linux/2011/06/29 … forsa.html
Не могу найти, куда установился sshguard, а точнее подключить логи:

Сделал: