自己的服务器总被一些IP进行SSH连接尝试，有什么可以采取的警告手段吗？

[vietor]

CentOS下采用的命令为：

lastb | awk '{print $3,$1}' | sort | uniq -c |sort -nr

几个IP太过了，很想警告一下：

2619 62.193.224.155
896 119.1.159.54
439 172.245.14.195
362 183.61.189.86
228 125.210.243.249
194 60.12.36.18
131 112.90.90.46

[lidashuang]

iptables 封了不就可以了

[joyqi]

你需要，http://www.fail2ban.org/

[lyjyiran]

ssh换个端口， 22谁连封谁

[AstroProfundis]

fail2ban

[vietor]

@lidashuang
@joyqi
@lyjyiran

有一些是国内ADSL的线路，不适合屏蔽。我的服务器实际上是DDNS的宽带，所以仅仅想报复一下他们罢了。苦于没什么方法呀。

[zorceta]

最简单粗暴 DDoS

[kuphrer]

可能是肉鸡，无意义。封了就行

[clino]

用 denyhosts
另外可以换端口啊

[colorday]

fail2ban

[Sdhjt]

换端口就可以了

[orzfly]

http://radarnyan.moe9th.com/2012/12/10/centos-6-安装-fail2ban-防止暴力破解密码/

别吐槽中文地址，事实上我也就这个问题吐槽过这个人。

[Livid]

把密码登录禁用，只开 pubkey 登录就好了。

[BackBox]

@Livid 我也是这么搞的。。

但是遇到自己的服务器出问题。。配有pubkey的电脑不在周围咋办？

[breeswish]

@BackBox 我在手机上有key 可以手机连

[wzxjohn]

直接Hosts.deny就OK了。。。

[vietor]

@zorceta 鸣人要结束的事情，就不简单挑起了。
@Livid 如果以后买VPS肯定要那么搞。
@Sdhjt 换成3389就更有趣了，呵呵

[zhttty]

@vietor 3楼方法是最不错的。