简单一招一劳永逸解决ssh被无数次扫

112次阅读

共计 558 个字符,预计需要花费 2 分钟才能阅读完成。

那就是设置只允许自己的 ip 或大 ip 段。
不用复杂设置密钥啥的。

改端口,禁密码,用密钥,这还不行吗?秘钥登录求扫,忘了说端口 22 也改了,扫吧扫就扫,有什么所谓,庸人自扰改个端口和超复杂密码不就好了。禁用密码登录很难吗设个 128 位的密码很难吗直接安装个 fail2ban 不就好了?扫就扫,反正吃灰。是个方法,不过要是公网 IP 不固定就麻烦了密钥比允许自己的 ip 或大 ip 段复杂?????我满脸问号扫就扫,密码复杂点就行了用便利换安全秘钥登录求扫,忘了说端口 22 也改了,扫吧改个端口和超复杂密码不就好了。改端口,禁密码,用密钥,这还不行吗?跳板机表示你说什么??简单一招一劳永逸解决 ssh 被无数次扫 搞个堡垒机 很难吗?关机很难吗?其实吧,被扫没什么关系。一般别人暴力尝试都尝试固定的用户名,一般都是 root。
你只要禁用 root 的密码登录就可以了,其它不用改,还是很安全的。
sudo sed -i s/PermitRootLogin.*/"PermitRootLogin without-password"/ /etc/ssh/sshd_config
systemctl sshd reload
复制代码密钥解君愁关密码,用密钥不香么?扫就扫了十几位密码 +&%* 这么多年还没被破过一次

正文完
 0