shts 大佬有话说 :
这都是从哪来的那么多ip尝试登陆攻击你
请问 除了 单个ip黑名单 还有别的好办法吗
https://p.ananas.chaoxing.com/star3/origin/92401796679257ac639575f254e4e227.jpeg
sdk 大佬有话说 :
换SSH连接端口，
星空下的祈愿 大佬有话说 :
改端口
星空下的祈愿 大佬有话说 :
再加个fail2ban
dwitns 大佬有话说 :
高位加密钥
kra 大佬有话说 :
本帖最后由 kra 于 2020-10-11 22:16 编辑
修改端口，不用默认的22.
可以使用hosts.deny 和hosts.allow
在/etc/hosts.allow中加入如下信息：
sshd:172.16.*.*
172.16.*.*，应该改设为自家的家宽ip段。
—————————————————————————————-
其次在/etc/hosts.deny中加入如下信息：
sshd:all:deny
可以做到： ssh只允许指定ip段或ip登录 （白名单模式）
参考 https://blog.csdn.net/gammey/article/details/80404375
——————————————————————————————-
tips:关键点补充，上边的步骤改完，还要重启网络服务，才能让更改生效：
以debian为例子：
/etc/init.d/networking restart
其他系统的重启方法请查google。
效果：https://s1.ax1x.com/2020/10/11/0gIn61.png
不在名单内的ip无法建立ssh连接。
asdii 大佬有话说 :
你监控一下端口就知道，每一秒都有人在扫你ssh端口