如何防止被暴力破解 ssh

[asshell]

服务器安装的是 centos,运行 wp 博客,因为最近要考试没有时间管理发现一直被破解,现在已经累加起来有 1000 次了.

[germain]

老生常谈

key 不 Key 无所谓

1. passwd -l -d root
2, fail2ban retry 2 bantime 9999999999

[JensenQian]

提供另外一个思路，不用 wordpress,用 hexo 之类静态博客放 github 或 cloudflare 刚出的 pages 或者别的哪里吧

[asche910]

密码复杂点，随它呗，反正又破不了。

[CEBBCAT]

Google 一下，这种简单问题没必要专门发帖问

[tin3w5]

shell/python 脚本读取 /var/log/secure 中的错误，使用 iptables+ipset，配合 crontab 对非法 IP 进行屏蔽。

强制 ssh 私钥登录，有必要（比如已经确定被盯上了）再修改端口。

[yyyb]

ip 白名单，其他都扯淡，想说动态 ip 没办法白名单的先动动脑子

[azhuge233]

换端口，endlessh 蜜罐暴破

[domodomo]

密码登陆关了啊
私钥登陆安全又方便

[nicocho]

前几天服务器被黑去挖矿，CPU 都给我干到 100%，几天流量跑了 700G，淦！！！

找客服，方案 > 公私密钥+端口+禁密码登陆

跑了几天，目前还好。

[jason1121]

@tin3w5 有现成的工具 fail2ban，就是你说的这种方案，不用自己写脚本。

[tin3w5]

@jason1121 软件包还是越少越好，自己写的脚本可以有针对性的处理。

[JamesR]

V 站日经贴，禁止密码登录，直接证书登录就好。

[loginv2]

云平台的服务器的话可以 关闭端口，每次需要登录的时候去云平台上临时开端口

[lindas]

我是改端口+密钥登陆+禁止 root 登录