有人猜解 Linux 的 ssh 服务，你们是怎么处理的？

[WordTian]

最近有个人一直在猜解我的 ssh，五分钟猜一次，持续了快半个月了。
虽然我知道他猜不出来，但是一直在日志里晃悠，强迫症受不了啊
之前试过 /etc/hosts.deny，但是还是会进入 pam 验证过程后再拒绝
有什么办法能针对 IP，直接拒绝访问的方法吗？ iptables ？

[qzy168]

换端口+证书登录。

[0871087123]

找个 ssh 的蜜罐，开个十几个的，真的 ssh 端口只有自己知道，不 OK ？
寻龙点穴之 ssh 七星疑冢（滑稽）

[flynaj]

如果是那种无脑机器扫描，换端口就行了，如果是针对性的用用密匙

[bigpigeon]

改证书登录，在 /etc/ssh/sshd_conf 把密码登录 false 掉，随他怎么猜

[woshinide300yuan]

@srx1982 主要我的情况是不重启路由就 IP 不变，要变了再去阿里云安全组里更新一下喽。嘻嘻~~~~

[nyaruko]

之前也有过密码被扫描的困扰。后来只允许密钥登录。但加密钥又实在太麻烦。现在用了 Google 验证器做两步验证，有 key 可以免密码，没 key 需要 Google 验证和用户密码

[nyaruko]

好吧没注意审题。这种情况只能蜜罐了。

[panzhc]

集成 Google Authenticator 双因子登录

[testcaoy7]

头一次听说 port knocking，真的很 6 ！正在研究中。