SSH 防止别人爆破 N个方法，总结笔记

sRGB · 发表于 2021-8-11 09:08:47

本帖最后由 sRGB 于 2021-8-11 09:20 编辑

原来帖子
ssh爆破10次失败就拉黑
https://443502.xyz/thread-876905-1-1.html

补充

方法6. 关门放狗 iptables 法，这个也是不错的辅助方法，可以把跳板机的IP放里面

iptables -A INPUT -p tcp -s 0.0.0.0/0 --dport 22 -j DROP
iptables -I INPUT -p tcp -s 你的ip --dport 22 -j ACCEPT

自己忘了直接重启小鸡就好了
关门重启就好了，重启自动失效

方法7. 使用云主机的防火墙机制，SSH端口只对本地市级IP网段开放
方法是监测自己上网动态IP，然后使用 ipip.net 查询网段，添加到防火墙规则

buildLT · 发表于 2021-8-11 09:27:23

秘钥登陆不就行了

Zeros · 发表于 2021-8-11 09:31:28

收藏了，支持

王多多 · 发表于 2021-8-11 09:10:19

换个图床吧

sRGB · 发表于 2021-8-11 09:13:29

王多多发表于 2021-8-11 09:10
换个图床吧

sm.ms 还没恢复吗

sebaobao1205 · 发表于 2021-8-11 09:16:36

可以可以

ddc998 · 发表于 2021-8-11 09:21:19

都是图片怎么CTRL+C 复制脚本

sRGB · 发表于 2021-8-11 09:22:46

ddc998 发表于 2021-8-11 09:21
都是图片怎么CTRL+C 复制脚本

签名个人笔记

brucex · 发表于 2021-8-11 09:23:16

谢谢分享。收藏了。

云缨 · 发表于 2021-8-11 09:25:49

禁止密码登录就行了

		自动登录	找回密码
密码			注册

SSH 防止别人爆破 N个方法，总结笔记

浏览过的版块