技术解析

Fail2ban 默认安装就够保护 sshd 了吗
0
2021-06-15 07:25:56
idczone

apt install fail2ban -y 不做额外配置。(主要是懒


应该是的,我在 ubuntu 下就是直接安装,没再动配置文件,但是打开来看过,也看过日志文件,确实在工作(话说公网上好多探针在用常见用户名密码挨家挨户地撞,我在安装 fail2ban 之前都不知道居然这么猖狂)

按照经验,够了,暴力攻击主要是和防显卡密集攻击,f2b 默认是 10 分钟尝试五次,即每天最大尝试 720 次。

直接改端口就好了
/etc/ssh/sshd_config
下有个22
把改成其他端口号,然后放行或者关闭防火墙
重启服务器或者 sshd.service
万事大吉

数据地带为您的网站提供全球顶级IDC资源
在线咨询
专属客服