服务器无时无刻不被 SSH 爆破

[foreverlucas]

RT
装了denyhosts结果是我自己被屏蔽掉（我电脑都没开，但是长城宽带是共用IP的可能攻击者用了我的IP）
装了fail2ban，但是CentOS7没iptables
咋办啊。。。QAQ

[GeekTest]

直接关ssh233333

[yylzcom]

换个用户名换个端口他能猜到？
不行就证书登录呗

[bellchu]

passwd root -d

[pangtianyu]

为什么不用 firewalld 啊 不是蛮好的嘛

[keke88168]

我就说一点：centos7有iptables的……

[hotsnow]

debian8 都默认禁止 root 登录了

[xuhaoyangx]

= =用自带防火墙做个检测特定大小的ping包，检测到了打开ssh用的端口一段时间。

[coolcfan]

换个端口先

[coolcfan]

@foreverlucas 你 firewalld 是不是开着……如果开着记得把新端口加进去，用 firewall-cmd 。

firewall-cmd --permanent --add-port=xxx/tcp
差不多是这种格式的样子……

[love]

把SSH用强密码或禁密码用key登录就根本不用管了

[O21]

换个端口可以解决你很大的困扰

[maxbon]

1、hosts限制
2、换端口
3、用key登录

[cnhongwei]

我也是使用centos 7，通过epel安装的fail2ban，其中带了firwallcmd的配置，可以直接使用。

[stanhou]

我有个日本的VPS专门用来做VPN，然后我的所有服务器都只允许这个这个VPN的IP连接，感觉比较省心。

[fuge]

没有iptables就不行了，firewall不是要比iptables先进？

[skyworker]

端口换成22222，能少了99%的攻击。

要是还能被查到第2万2千个端口，然后攻击你，那你小心了，被人盯上了。

[echo1937]

@foreverlucas CentOS 7有iptables,也同时有firewalld

[lhbc]

@skyworker 我是 30000-65500 随机一个，基本上没见过 failed login

[kxmp]

iptables -I INPUT -p tcp --dport 22 --syn -m connlimit --connlimit-above 10 -j REJECT

[mazyi]

iptables应该不错