服务器无时无刻不被 SSH 爆破

[foreverlucas]

RT
装了denyhosts结果是我自己被屏蔽掉（我电脑都没开，但是长城宽带是共用IP的可能攻击者用了我的IP）
装了fail2ban，但是CentOS7没iptables
咋办啊。。。QAQ

[aiguozhedaodan]

改端口，换密钥登录
然后爱扫就扫无视即可

[sanddudu]

关掉密码登录，用私钥登录
改掉默认端口
禁用 root

[foreverlucas]

@aiguozhedaodan 改了端口连接失败
上次就是，不得不买了iKVM的额外IP……

[foreverlucas]

@sanddudu 我是个经常丢pem的人

[foreverlucas]

现在就想求一个能用的防火墙

[lyragosa]

CentOS7 没iptables了？

[foreverlucas]

@lyragosa 对啊。改firewalld

[KexyBiscuit]

@foreverlucas ('▽'〃)换宽带，我深刻明白了国际线路再好，国内差也没得救的道理。
公私钥是正解，Skype 上说过啦～关掉密码登录后就不需要什么 deny 或者 ban 了。

[wy315700]

关掉密码登录

[foreverlucas]

@KexyBiscuit 这。。是。。国内服务器。。。。

[lhbc]

找不到不换端口的理由
我所有服务器的端口都是不同的

[foreverlucas]

@lhbc 是在/etc/ssh/sshd那个配置文件么？
我改了，重启服务，ssh上不去了

[aiguozhedaodan]

@foreverlucas 是不是对方端口没给你开全啊。。

[foreverlucas]

@aiguozhedaodan 电信公网IP 除了80（备案才给开）都开

[kslr]

@foreverlucas 怎么个失败法？

[bobopu]

1.改端口
2.新建复杂用户名+复杂密码
3.禁止root登录
4.设置每ip每60秒扫描超过4个端口拉黑12小时。
5.设置输错远程密码拉黑ip12小时。

[facat]

用强密码，换端口，有这两样应该很难被爆了吧

[rolay]

服务器装个shadowsocks,ssh端口关闭.然后xshell走ss代理连接好酸爽.

[brando]

只允许特定IP登陆。

[neoblackcap]

为什么还要用密码登陆啊？密码登陆并不安全，我都是公/私钥登陆并禁止密码登陆的。
还有的就是记得改端口。