擋 ssh brute force 攻擊

剛剛從拉飯的 blog (Rafan's Blog) 那邊看到 sshit ( http://anp.ath.cx/sshit/ ) 這個東西, 真是用來擋 ssh brute force 攻擊的好工具呀!
sshit 要搭配 ipfw (使用 rule 2100 到 2199) 還有 Perl module IPC::Shareable (在 ports 裡面有 /usr/ports/devel/p5-IPC-Shareable)