你们买的境外服务器每天会有上千次的异地 ssh 尝试登陆吗,怎么解决的

[AlisaDestiny]

怎么配置能让服务器更安全呀或者有办法让 ssh 登陆失败次数超过 10 次的 ip 加入黑名单。

[dudesun]

不要用密码登陆，使用私钥登录

[AstroProfundis]

我基本上都是，禁用密码登录，有些换端口有些懒得搞就没换，然后装个 fail2ban 搞定，多数发行版上的 fail2ban 都是默认加了 ssh 的配置的，也可以自己再调整得更严

[isCyan]

换什么端口， fail2ban 各种密码破解自动封禁方便得很

[GoBeyond]

登就登呗，好像他们能登上去一样

[shalk]

禁止密码登录 差不多了

[WayneLin]

换端口，禁用 root ，私钥登录，基本楼上都说了，简单有效。

[wangcansun]

我是关闭密码登录，使用密钥的。。。本来每天也有很多攻击，后来就没了

[txydhr]

正常的

[liangch]

fail2ban + 1

[kenshin912]

Fail2ban 解决的 , 端口我懒得改了...
另外我还禁止了 root 登录.

[RqPS6rhmP3Nyn3Tm]

我用 GPG 智能卡登陆
除非你把我给砍了拿走我的智能卡，否则基本上还是安全的

[AntonChen]

装个蜜罐玩

[lcorange]

fail2ban
禁了 root 和密码登录，只用密钥

[laydown]

密码登录开着，加一个两步验证就好。

[est]

port knocking 没人用？

[kevin8096]

写个脚本 加入 host.deny

[abirdcanfly]

吓的我立马把 ss 服务器改成 lastpass 生产的 20 位密码

[clino]

@abirdcanfly ss 一样可以用 fail2ban 来禁,我就开启了这个

[avichen]

fail2ban+X

[bao3]

#39 楼有效， SSH 换端口没意义的，用软件一扫就能找到新端口了。用密码登录肯定不安全，除非复杂到 10 几位。