ssh爆破10次失败就拉黑

bbsbbs

fail2ban

1. sudo apt-get -y update
   
2. sudo apt-get install -y fail2ban
   
3. \cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
   
4. sed -i 's/^bantime  = 600$/bantime  = 3600/g' /etc/fail2ban/jail.local
   
5. sudo /etc/init.d/fail2ban start

复制代码

jakechen

bigexiu 发表于 2021-8-9 12:11
iptables -A INPUT -p tcp -s 0.0.0.0/0 --dport22 -j DROP
iptables -I INPUT -p tcp -s 你的ip --dport 2 ...

你这容易关门

bigexiu

jakechen 发表于 2021-8-9 12:58
你这容易关门

关门重启就好了，重启自动失效

phpsky

那这个IP库就大了 改端口吧

gqkkk

DenyHosts Fail2Ban

vtrois

mgwx 发表于 2021-8-9 11:46
有没有ssh失败10次就删库的脚本

好家伙，可以放公司服务器上，什么时候不干了可以给公司个惊喜

erno

技术贴，作个标记

xinchenmi

技术贴哦，绑定

damoo

我都是爆破一次就永久拉黑，一个月拉黑了600+的IP