ubuntu 下的 sshd 是否具备抗暴力破解的拒绝服务功能？

2021 年 7 月 25 日
 James369
比如，一个未知身份连接进来尝试错误几次用户名 /密码之后，就自动屏蔽几分钟。
这样可以极大的延缓密码被试出来。
4793 次点击
所在节点    Linux
28 条回复
ryd994
2021 年 7 月 26 日
换端口+证书登录
换端口主要是排除一些低端脚本，省得心烦
myqoo
2021 年 7 月 26 日
可以试试 Web 版的 port knocking： https://www.etherdream.com/port-knocking/
chenjies
2021 年 7 月 26 日
借楼请问 IP 白名单是不是最小白的？ 22 端口只允许指定的 IP 与一台阿里云 ECS 的 IP 登录。
MarkLeeyun
2021 年 7 月 26 日
只允许公钥登录就好。
liuxu
2021 年 7 月 26 日
果断强制 rsa 啊
yungo8
2021 年 7 月 26 日
@Felix2Yu 不是，我用 hosts.deny 全部的，然后 allow 是三个省份的网段（只有这三个省份可以 ssh sftp ），iptables 是把这三个省份爆破的 ip 直接加进去，平均一天也没两个
Hardrain
2021 年 7 月 27 日
PubkeyAuthentication yes
PasswordAuthentication no

让他们爆破去吧,除非你生成了一个 512 位的 RSA
huangmingyou
2021 年 7 月 27 日
都 2022 了，为啥还要用密码登陆 ssh

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/791578

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX