SSH 限制 IP 登陆不生效，求帮助。网站被黑！！！

[zqjilove]

网站被黑了，生成了一堆的文件，之前 SSH 限制了登陆 IP ，但是突然发现不生效了，不知道是最近升级服务器导致的，还是什么原因，重新设置了一次 SSH 限制 IP 登陆，还是不行，我用 VPN ，随便一个 IP 都能登陆服务器。。。、

目前用的方法是， http://netsecurity.51cto.com/art/201301/378951.htm 第一种方法。是否有其他网友遇到这个问题，求帮忙

[Smirnoff]

启用 密钥了吗？

[adrianzhang]

如果配置文件不生效，就要考虑 bin 文件被替换掉的可能。从其他机器上 copy 相关的 bin 文件过去（要同硬件平台的，服务器是 x86_64 ，源机器也要 x86_64 ）可以进行测试。

[pmpio]

我遇到这种问题，就是简单粗暴地光盘启动抹掉系统分区后重装，所花时间比在现有的诡异系统里找问题然后解决要少得多。当然，重装时要更新一下系统版本。

[virusdefender]

用密钥或者两步验证吧

https://virusdefender.net/index.php/archives/539/

[zqjilove]

@virusdefender 试试，

[zjqzxc]

iptables 过滤 22 端口

[zqjilove]

@zjqzxc 启用密匙登录了， 22 端口，一直都是关闭的，没用 22 端口

[zjqzxc]

@zqjilove 恩。。我的意思是说用 iptables 来对访问 ssh 端口的 ip 过滤。
如果有更好的解决方案也可以，对 ssh 的端口设置 iptables 的过程风险还是挺大的。。

[ksupertu]

安装 denyhosts 或者安全狗开启暴力破解防护，记得改默认设置，后者比较好，每次攻击都有邮件提醒

[ksupertu]

还有一种新型的方式，国内目前有家公司的指纹认证产品支持服务器使用指纹认证登录 ssh