有人猜解 Linux 的 ssh 服务，你们是怎么处理的？

[WordTian]

最近有个人一直在猜解我的 ssh，五分钟猜一次，持续了快半个月了。
虽然我知道他猜不出来，但是一直在日志里晃悠，强迫症受不了啊
之前试过 /etc/hosts.deny，但是还是会进入 pam 验证过程后再拒绝
有什么办法能针对 IP，直接拒绝访问的方法吗？ iptables ？

[opengps]

换端口啊

[zlfzy]

就是你那个加入 /etc/hosts.deny 就可以了，而且 tcp_wrappers 的优先级貌似高于 iptables，没必要再加入 iptables

[sagaxu]

标准答案不是 fail2ban 吗?

[wxm4ever]

阿里云 ECS 不天天被人扫么

[isCyan]

装个 fail2ban 不用配置，默认就会帮你自动封

[clino]

fail2ban+1
装上了不用配置直接就能防
当然要更严格,比如更少的失败次数更长的封禁时间,可以自己改配置

[j4fun]

换个数字大一点的端口肿么样？或者改成秘钥登陆。。
或者 iptables -t filter -d ip -j REJECT ?

[aalska]

随便他扫。。。。。看着他从 0 次失败变成 50w 次失败 心情舒爽

[kmahyyg]

301 到 10GB.test

[type]

使用 SSH KEY 来登陆，并且关闭密码登陆。
就没人尝试你的 SSH 密码了。

[sagaxu]

@zlfzy Changes since OpenSSH 6.6
=========================

Potentially-incompatible changes
* sshd(8): Support for tcpwrappers/libwrap has been removed.

[WordTian]

@opengps 懒，不想换，换了我的手机电脑上的 ssh 配置都得改
@zlfzy 我一直以为 iptables 的优先级更高 /doge
@j4fun 端口已经是 5 位数字的了，密钥感觉不太方便
@sagaxu @clino 回头试试
@aalska 怎么说呢，其实不知道他在扫还好，发现了强迫症就忍不了

[est]

把登陆成功的提示语改成：Permission denied, please try again.

[sagaxu]

@WordTian iptables 的优先级更高，你理解无误

[likuku]

@WordTian 不方便？比密钥更方便唯有空密码了。

[ferstar]

楼上 fail2ban 可破, 或者 iptables 也是美滋滋的
https://ferstar.org/post/root/ssrbei-e-yi-sao-miao-shi-xu-yao-zuo-de-shi-qing

[fe619742721]

@est 我看行。。。

[zjyl1994]

我端口都没换，把密码登录关掉，只允许 SSH 密钥登录，这样就行了

[zlfzy]

@sagaxu 实测 openssh-6.6 版本 tcpwrappers 依然有效
加入 /etc/hosts.deny 之后再连 ssh：
“ ssh_exchange_identification: read: Connection reset by peer ”

[aalska]

@WordTian 我也强迫症 我就是强迫一定要看到对面登陆失败