linux – 如何禁止尝试使用ssh以root身份登录的IP

发布时间：2020-12-14 03:00:35 所属栏目：Linux 来源：网络整理

导读：我已经使用ssh阻止以root身份登录,所以我知道任何尝试这样做都是恶意的.我知道他们不会成功(sshd不会允许),但我仍然想立即禁止有问题的知识产权.我该怎么办？我正在运行Gentoo Linux,并且已经运行了fail2ban.我不想禁止每个人进行一次失败的日志记录尝试,因

我已经使用ssh阻止以root身份登录,所以我知道任何尝试这样做都是恶意的.我知道他们不会成功(sshd不会允许),但我仍然想立即禁止有问题的知识产权.我该怎么办？

我正在运行Gentoo Linux,并且已经运行了fail2ban.我不想禁止每个人进行一次失败的日志记录尝试,因此只需将fail2ban尝试设置为1就不是一种选择. Root是我希望立即禁止的唯一帐户.

我设置了两个不同的Fail2Ban规则：

>如果他们尝试使用无效的用户名,则会在第一次尝试时永久禁用.我没有很多人以这种方式进入,他们都没有被禁止过;但如果您有很多人登录,则可能是一个支持问题.Root在我的系统上不是有效的ssh登录.

我在FreeBSD系统上,所以你可能需要修改这个规则.在filter.d目录中创建一个ssh-invaliduser.local文件：

failregex = ^%(__prefix_line)s[iI](?:llegal|nvalid) user .* from <HOST>s*$

像往常一样在jail.local文件中设置此规则的选项.>第二条规则会锁定10分钟内密码错误10次的尝试.没有人会以每分钟1个密码的平均速度打破.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!