如何防止被暴力破解 ssh

[asshell]

服务器安装的是 centos,运行 wp 博客,因为最近要考试没有时间管理发现一直被破解,现在已经累加起来有 1000 次了.

[wellsc]

端口改一下？

[hxndg]

1 换端口
2 限制 SRC IP
3 增加密码强度

[yuanmomo]

关闭密码验证，用公私钥登录（用 ecc ）。

更换 ssh 端口。

对外只开放 ssh 和 80，443 端口。

wp 看能不能用 docker 容器的方式运行（感觉不是必选）。

[ch2]

ssh 里开启限制一个 ip 最多只能尝试的次数

[putaozhenhaochi]

denyhost 限制下。

[polaa]

fail2ban

[whileFalse]

禁用密码登录 用 key

[billytom]

用 1password 之类的软件先生成一个 24 位的密码，然后新建一个普通用户，用户名不少于 10 位，再建立一个 24 位的密码给这个用户，然后禁止 root 用户登陆。22 端口改端口，没必要的服务不要开，特别是什么 ftp 之类的。基本万无一失了

[Tumblr]

换端口
开防火墙
关密码用证书

三部曲完全够了。

[bugDev]

ssh 两步验证

[ReferenceE]

关密码验证
换端口，记得改 SELinux

[swiftg]

办法很多，最基础的改高位端口+fail2ban
中级的，证书登陆，port knocking 等
高级的，完全关闭入站端口，通过隧道等方式进内网再连接

[ytmsdy]

换端口，关密码用证书。

[funbox]

denyhost~~

[fy1993]

换端口，22518

[dier]

换端口 换密钥 都只降低被暴或被登录的几率，想防止，那我就推荐端口用完即关。这样别人也就不会扫描到端口，自然就不会尝试暴力破解

[dingwen07]

关闭密码，是用公钥验证
一定要密码则设置两步验证

[psirnull]

关闭 sshd

[zpfhbyx]

😂 开个两步验证啊，自己常用的电脑加公钥。

[ronman]

我的方法是：
1.防火墙+换端口
2.禁 root，禁密码，用密钥
3.fail2ban
三板斧一起使