조금 문제가 있는 것 같습니다...

덕분에 퍼다가 SSH 셋팅을 했습니다.

근데 다음 구문에 문제가 조금 있더군요.

iptables -A INPUT -p tcp --dport 22 --syn -m limit --limit 10/s --limit-burst 1 -j ACCEPT

말씀데로라면 10초 이내에 1회 까지만 ssh 초기 접속 시도에 대해 허용해야 하는데 구문상으로는 1초에 10회 (10/s) 접속요청을 허가하게 되어 사실상 계속적인 접속시도를 허가합니다. --limit-burst 1 은 처음 1개의 패킷을 의미하게 되어 처음 1회 접속시도후 끊어지더라도 바로 다시 접속요청이 허가됩니다.

그래서 이 구문을

iptables -A INPUT -p tcp --dport 22 --syn -m limit --limit 1/minute --limit-burst 1 -j ACCEPT

이렇게 바꿨습니다.

처음 1회는 허용하고 분당 허가회수는 1회로 제한됩니다. 같은 ip에서 접속시도시 실패하면 1분 이내에는 다시 접속이 안됩니다. 처음 1회 접속되면 패쓰워드 확인 횟수는 ssh config 에서 설정한데로 입니다 (한번에 끊어지는 것은 아니고요).

아무튼 저는 이렇게 설정해서 문제없이 쓰고 있습니다. 제가 쓰는 구문에도 문제가 있을 수도 있으니 테스트해보시기 바랍니다.