未分類 9 1 月 2021 Fail2ban 默认安装就够保护 sshd 了吗 Fail2ban 默认安装就够保护 sshd 了吗 資深大佬 : UUZ 5 apt install fail2ban -y 不做额外配置。(主要是懒 大佬有話說 (3) 資深大佬 : ungrown 应该是的,我在 ubuntu 下就是直接安装,没再动配置文件,但是打开来看过,也看过日志文件,确实在工作(话说公网上好多探针在用常见用户名密码挨家挨户地撞,我在安装 fail2ban 之前都不知道居然这么猖狂) 資深大佬 : black11black 按照经验,够了,暴力攻击主要是和防显卡密集攻击,f2b 默认是 10 分钟尝试五次,即每天最大尝试 720 次。 資深大佬 : BYF 直接改端口就好了/etc/ssh/sshd_config下有个#Port 22把#删了,22 改成其他端口号,然后放行或者关闭防火墙重启服务器或者 sshd.service万事大吉