有人猜解 Linux 的 ssh 服务，你们是怎么处理的？

Distributions

中文资源站

This topic created in 3134 days ago, the information mentioned may be changed or developed.

最近有个人一直在猜解我的 ssh，五分钟猜一次，持续了快半个月了。
虽然我知道他猜不出来，但是一直在日志里晃悠，强迫症受不了啊
之前试过 /etc/hosts.deny，但是还是会进入 pam 验证过程后再拒绝
有什么办法能针对 IP，直接拒绝访问的方法吗？ iptables ？

Supplement 1 Oct 24, 2017

下面回复出现的解决方法，整理如下：
1.换端口（感觉作用不大，nmap 还是能扫出来）
2.IP 登录白名单（如果换 IP 就坑了）
3.登录方式换为公私钥（虽然安全性很高，但我还是喜欢帐密，可以用不同设备随时登录）
4.tcp_wrappers （通过 pam 认证过程后才拒绝，感觉有点迟钝）
5.iptables （针对某 IP 或 IP 段还是比较好用的）
6.fail2ban （这个可以尝试下）
7.port knocking （这个很 6，就是不知实际使用效果如何，可以试试）

我倒是还一个思路：
sshd 监听 127.0.0.1，这样外网就扫不到 sshd 的端口了
服务器开着代理服务（比如$$，或 v2ray ）
然后通过代理，访问 127.0.0.1 登录 ssh
但是有个问题是，sshd 绑定到 127.0.0.1 就会无法启动，有 dalao 知道是啥情况吗？

Supplement 2 Oct 25, 2017

update:
8.denyhosts （类似 fail2ban ）
9.在 ssh 端口上做蜜罐，反套路（思路清奇）
10.ssh 多开，九假一真（脑洞真大）

Supplement 3 Nov 5, 2017

update:
11.集成 Google Authenticator 两步验证登录(这个也很不错的样子)

69 replies 2017-11-04 10:31:36 +08:00

opengps

Oct 24, 2017 via Android

换端口啊

zlfzy

Oct 24, 2017

就是你那个加入 /etc/hosts.deny 就可以了，而且 tcp_wrappers 的优先级貌似高于 iptables，没必要再加入 iptables

sagaxu

Oct 24, 2017

标准答案不是 fail2ban 吗?

wxm4ever

Oct 24, 2017

阿里云 ECS 不天天被人扫么

isCyan

Oct 24, 2017

装个 fail2ban 不用配置，默认就会帮你自动封

clino

Oct 24, 2017

fail2ban+1
装上了不用配置直接就能防
当然要更严格,比如更少的失败次数更长的封禁时间,可以自己改配置

j4fun

Oct 24, 2017

换个数字大一点的端口肿么样？或者改成秘钥登陆。。
或者 iptables -t filter -d ip -j REJECT ?

aalska

Oct 24, 2017

随便他扫。。。。。看着他从 0 次失败变成 50w 次失败心情舒爽

kmahyyg

Oct 24, 2017 via Android

301 到 10GB.test

type

Oct 24, 2017

使用 SSH KEY 来登陆，并且关闭密码登陆。
就没人尝试你的 SSH 密码了。

sagaxu

Oct 24, 2017

@zlfzy Changes since OpenSSH 6.6
=========================

Potentially-incompatible changes
* sshd(8): Support for tcpwrappers/libwrap has been removed.

WordTian

Oct 24, 2017

@opengps 懒，不想换，换了我的手机电脑上的 ssh 配置都得改
@zlfzy 我一直以为 iptables 的优先级更高 /doge
@j4fun 端口已经是 5 位数字的了，密钥感觉不太方便
@sagaxu @clino 回头试试
@aalska 怎么说呢，其实不知道他在扫还好，发现了强迫症就忍不了

est

Oct 24, 2017

把登陆成功的提示语改成：Permission denied, please try again.

sagaxu

Oct 24, 2017

@WordTian iptables 的优先级更高，你理解无误

likuku

Oct 24, 2017