我敢打赌，你的服务器22端口每周都没有被字典攻击-全军冲鸡

修改 root 密码
安装 ufw 防火墙默认禁止入站
修改默认 SSH 端口
设置密钥登录
禁止 默认SSH 端口 22
禁止 root 用户 密码登录

前几天经大佬点拨给grub加密了

还有什么要做的吗

热议
推荐楼 DogeLee2 4小时前

直接关机
就不会被攻击了

3楼 三鹿奶粉 4小时前

证书登录，

4楼 suantong 4小时前

可以了，足够了

5楼 h3cie 4小时前

22端口无所谓，直接密钥登陆不就行了么

6楼 笑花落半世琉璃 4小时前

这么复杂。。。

/etc/hosts.allow 放行ip段白名单
/etc/hosts.deny全部拦截

7楼 sagerking 4小时前

改密钥，关密码，你能破解算我输

8楼 绿岛小夜曲 4小时前

加白名单，跳板机登录

9楼 韭菜 4小时前

这么怕吗，一直22弱密码裸着

10楼 antbt 4小时前

最好的方法当然是 ufw allow from YOU_IP to any port 22
不然就用Fail2ban

12楼 lanjuli 4小时前

我就算密码登录也没见有人能扫爆成功啊

13楼 ratneo 3小时前

密钥 + 修改默认22端口 + fail2ban 3次 aggressive模式
（我就是想省点流量

14楼 来一口 3小时前

非生产环境，加个fail2ban就不管了

15楼 Eomo 3小时前

yum remove openssh*

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。