Home Sign Up Sign In
vietor
V2EX  ›  问与答

自己的服务器总被一些IP进行SSH连接尝试，有什么可以采取的警告手段吗？

  •   
  •   vietor · Jun 6, 2013 · 5599 views
    This topic created in 4748 days ago, the information mentioned may be changed or developed.
    CentOS下采用的命令为：

    lastb | awk '{print $3,$1}' | sort | uniq -c |sort -nr

    几个IP太过了，很想警告一下：

    2619 62.193.224.155
    896 119.1.159.54
    439 172.245.14.195
    362 183.61.189.86
    228 125.210.243.249
    194 60.12.36.18
    131 112.90.90.46
  • sort
  • IP
  • 警告
    17 replies  •  1970-01-01 08:00:00 +08:00
    G2bN4dbX9J3ncp0r
        1
    G2bN4dbX9J3ncp0r  
       Jun 6, 2013
    iptables 封了不就可以了
    joyqi
        2
    joyqi  
       Jun 6, 2013
    你需要，http://www.fail2ban.org/
    lyjyiran
        3
    lyjyiran  
       Jun 6, 2013
    ssh换个端口， 22谁连封谁
    AstroProfundis
        4
    AstroProfundis  
       Jun 6, 2013
    fail2ban
    vietor
        5
    vietor  
    OP
       Jun 6, 2013
    @lidashuang
    @joyqi
    @lyjyiran

    有一些是国内ADSL的线路，不适合屏蔽。我的服务器实际上是DDNS的宽带，所以仅仅想报复一下他们罢了。苦于没什么方法呀。
    zorceta
        6
    zorceta  
       Jun 6, 2013
    最简单粗暴 DDoS
    kuphrer
        7
    kuphrer  
       Jun 6, 2013 via iPad
    可能是肉鸡，无意义。封了就行
    clino
        8
    clino  
       Jun 6, 2013
    用 denyhosts
    另外可以换端口啊
    colorday
        9
    colorday  
       Jun 6, 2013
    fail2ban
    Sdhjt
        10
    Sdhjt  
       Jun 6, 2013
    换端口就可以了
    orzfly
        11
    orzfly  
       Jun 6, 2013
    http://radarnyan.moe9th.com/2012/12/10/centos-6-安装-fail2ban-防止暴力破解密码/

    别吐槽中文地址，事实上我也就这个问题吐槽过这个人。
    Livid
        12
    Livid  
    MOD
    PRO
       Jun 6, 2013 via iPhone
    把密码登录禁用，只开 pubkey 登录就好了。
    BackBox
        13
    BackBox  
       Jun 6, 2013
    @Livid 我也是这么搞的。。

    但是遇到自己的服务器出问题。。配有pubkey的电脑不在周围咋办？
    breeswish
        14
    breeswish  
       Jun 6, 2013 via Android
    @BackBox 我在手机上有key 可以手机连
    wzxjohn
        15
    wzxjohn  
       Jun 6, 2013
    直接Hosts.deny就OK了。。。
    vietor
        16
    vietor  
    OP
       Jun 7, 2013
    @zorceta 鸣人要结束的事情，就不简单挑起了。
    @Livid 如果以后买VPS肯定要那么搞。
    @Sdhjt 换成3389就更有趣了，呵呵
    zhttty
        17
    zhttty  
       Jun 7, 2013
    @vietor 3楼方法是最不错的。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   890 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 22:07 · PVG 06:07 · LAX 15:07 · JFK 18:07
    ♥ Do have faith in what you're doing.