看了下 vps 的 log 发现个很顽强的家伙

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

This topic created in 3700 days ago, the information mentioned may be changed or developed.

发现记录登录错误信息的 btmp log 文件加起来 100 多 M 了，每天的 secure log 都能有 20M 。。然后看了两个 log 文件发现一件很蛋疼的事：那么多天每天 20M 的记录基本上都是同一个 IP 在搞我：18③.3.202.10③

好在我目前是禁用了 root 登录用户名，而那个 ip 一直是傻傻的暴力我root用户的密码。所以现在问题来了：有啥法子能折腾下他么？（还是说装 fail2ban 或者改 ssh 的端口来一避了之？

bgmp log

secure log

Supplement 1 · Apr 1, 2016

拖了好久终于把我的措施总结完了。。所以append下。 禁止root登录、禁止密码登录、证书登录、更换登录帐号、更换SSH端口 大概配置可以参考：服务器初始安全设置（CentOS 6.5）

另外@czb 提到的libpam-google-authenticator也很有趣，不过感觉这个比较麻烦，所以就没加上去了。

11 replies • 2016-04-01 01:13:54 +08:00

kozora

Mar 17, 2016

不用密码登陆用密钥

Tink

PRO

Mar 17, 2016 via iPhone

密钥

msg7086

Mar 18, 2016

为什么不装 fail2ban 呢？不装的结果就是 log 爆炸。

TakanashiAzusa

Mar 18, 2016

@Tink @kozora
密钥感觉别的电脑不方便。。
@msg7086
其实最初我就是担心 log 爆炸才不装 fail2ban 的。不过看样子现在还是装起来好了。。

msg7086

Mar 18, 2016

@TakanashiAzusa fail2ban 可以大量减少尝试次数，为啥因为担心爆炸才不装？
PS: 用密钥吧， dropbox 或者类似的工具同步下就好。

kozora

Mar 18, 2016

@TakanashiAzusa 我用的 onedrive 同步密钥存储目录
偷懒的结果就是。。。 GG

princeofwales

Mar 19, 2016

以前也用 fail2ban ，无聊时翻下 fail2ban 的 log 看看都是哪里的 IP
现在直接改 sshd 默认端口了

LightQuantum

Mar 20, 2016

一般 get 新 vps 第一件事情就改 ssh 端口到现在一年了，一片清净

czb

Mar 21, 2016 via Android

libpam-google-authenticator

yywudi

Mar 21, 2016

改 SSH 端口+密钥登陆+fail2ban

TakanashiAzusa

Apr 1, 2016

@yywudi 这种情况还有必要用 fail2ban 么。应该直接被拒绝了吧？