服务器被人暴力破解 SSH，怎么加固?

Question

查看服务器日志发现有大量来自同一批 IP 的 SSH 登录失败记录，明显在撞密码。 除了改密码还有什么加固手段？

运维老张 · Accepted Answer

标准五件套： 1. 改掉默认端口，换成高位端口，能挡掉绝大部分扫描。 2. 禁止 root 直接登录，改用普通用户加 sudo。 3. 彻底关闭密码登录，改用 SSH 密钥登录（这一步最有效）。 4. 装自动封禁工具，连续失败即封 IP。 5. 安全组里只放行自己的出口 IP，不要对全部地址开放。 做完这五步基本就不会再被扫到了。

安全至上 · Answer

还要记得定期检查授权密钥文件里有没有被塞进去的陌生公钥，被破解过的机器这一步一定要看。

全部回答

我来回答

全部回答

我来回答

做这件事常用的站点

这个问题没解决？