Tuzfalas workaround:
-A INPUT -p tcp -m tcp --dport 22 --tcp-flags SYN,RST,ACK SYN -m recent --update --seconds 120 --name SSH --rsource -j DROP
-A INPUT -p tcp -m tcp --dport 22 --tcp-flags SYN,RST,ACK SYN -m recent --set --name SSH --rsource -j ACCEPT
Altalaban gyorsan tovabballnak a probalkozo scriptek miutan az elso probalkozas utan eltunik az ssh szerver...