ssh爆破10次失败就拉黑

虎谷

bbsbbs 发表于 2021-8-9 12:52
fail2ban

我手动安装的，没用yum....坑

xjjmjj

感谢技术强人的分享，点赞

bost

根本不需要，改端口+用key登陆，常年root用户登录

外加iptable伺候
iptables -I INPUT -p tcp --dport 端口 -m state --state NEW -m recent --name ssh --rcheck --seconds 600 --hitcount 3 -j DROP
iptables -I INPUT -p tcp --dport 端口 -m state --state NEW -m recent --name ssh --set -j ACCEPT

600秒发起超过3次新连接的直接丢包

super6969

改端口 密钥登陆 关闭密码登陆

weixiangnan

bbsbbs 发表于 2021-8-9 12:52
fail2ban

fail2ban+1

CHNTDCS

2次就封。