服务器无时无刻不被 SSH 爆破

[foreverlucas]

RT
装了denyhosts结果是我自己被屏蔽掉（我电脑都没开，但是长城宽带是共用IP的可能攻击者用了我的IP）
装了fail2ban，但是CentOS7没iptables
咋办啊。。。QAQ

[chenshaoju]

用UDP敲门……

[octopus_new]

firewall-cmd --zone=public --add-port=xxx/tcp --permanent
Firewalld真的是好用得不得了，谁用谁知道:)

[9hills]

重复解决不存在的问题。用密钥一了百了的事情

[lightening]

放在互联网上的机器用秘钥登录是常识。

[LazyZhu]

How to Secure SSH with Google Authenticator’s Two-Factor Authentication ...
http://www.howtogeek.com/121650/how-to-secure-ssh-with-google-authenticators-two-factor-authentication/
https://www.linux.com/community/blogs/133-general-linux/783135-securing-ssh-with-two-factor-authentication-using-google-authenticator

[zhengkai]

禁止密码登录就完了，其他操作都是在折腾自己

[dzxx36gyy]

1.换端口
2.换密钥登陆，关闭密码登陆
3.安装fail2ban
好了，你不用纠结了

[lingo233]

我已经把端口改为了2333333

[lucifer4he]

我都是直接添加秘钥

[lucifer4he]

然后禁用密码登陆
问题解决

[xiahai4shui]

两步验证

[likuku]

上次装 ubuntu server 时，发现默认会装这个：
sshguard

查到相关如下：
Sshguard - Gentoo Wiki : https://wiki.gentoo.org/wiki/Sshguard/zh-cn

「sshguard 是一种入侵防御系统。 sshguard 解析服务器日志，检测恶意行为，然后通过防火墙规则禁止恶意用户登录。 sshguard 是用 C 写的，因此不需要额外的解析器。」

[likuku]

当然，禁止 password auth，仅许可 密钥认证是王道。

[uuair]

@foreverlucas 第一，firewall也是防火墙啊。。第二，如果怕ssh攻击，你可以改成不允许密码登录，只能用key的方式，还可以换ssh的端口。

[quix]

这年头 ssh 还有敢用密码登陆的啊...

[bingx86]

还是觉得应该禁用用户密码 SSH 登录

[timothyye]

禁止密码登录，改用证书，整个世界就清洁了

[moliliang]

对啊，大家都说了， 禁止密码登录，改用sshkey密钥登录就好啦。。。

[wuyadong]

换端口，禁root，基本就够了。

[napsterwu]

http://www.sijitao.net/ssh_attack