Para que o sshguard funcione, vamos criar um chain no firewall com o seguinte comando:

# iptables -N sshguard

E então vamos dizer agora ao firewall que toda conexão com destino a porta 22 (porta padrão do ssh) deverá passar por esta chain que acabamos de criar. Faremos isso com o comando:

# iptables -A INPUT -p tcp --dport 22 -j sshguard

Prontinho, vamos botar tudo pra funcionar.

Rode o seguinte comando:

# tail -f /var/log/messages | /usr/local/sbin/sshguard &

E agora de outra máquina, faça tentativas de acesso via ssh errando a senha propositalmente. É bom que você faça diversas tentativas consecutivas (no mínimo 4 a cada 5 segundos).

Você será bloqueado pelo sshguard.

Caso queira acompanhar o andamento, você pode fazer isso com o comando:

# tail -f /var/log/messages | grep sshguard

Você verá uma linha semelhante a essa quando o sshguard lhe bloquear:

Jan 4 13:33:24 sentinela sshguard[5583]: Blocking 10.1.1.2: 4 failures over 4 seconds.

Se apareceu esta linha, parabéns! Seu sistema está seguro.

Recomendo adicionar os comandos desta página dentro do seu firewall ou se não possuir um, você pode colocar dentro do arquivo /etc/rc.d/rc.local.

OBS: Existem diversas formas de botar o sshguard a rodar, fazendo o syslog rodar o daemon e outras formas diversas. Mas como esta é uma das mais simples optei por ela. Para maiores informações recomendo que você leia o README que vem junto com o source.

Um forte abraço e até a próxima, espero que seja de utilidade a todos administradores que passam por aqui.