linux服務器如何防範ssh嘗試攻擊?

linux服務器開放遠程，SSH方便管理。但是對於很多黑客也利用22端口，對root進行暴力破解密碼。如何防範ssh暴力攻擊。咗嚛本經驗以centos系統為例

安裝防暴力破解攻擊fail2ban

首先網上下載fail2ban0.8.14.tar ，上傳（可以通過rz）

軟件下載地址

[[email protected] ~]# tar xzvf fail2ban0.8.14.tar.gz 解壓

進入fail2ban目錄安裝（不同版本安裝方法不一樣，具體查看目錄下readme[[email protected] fail2ban-0.8.14]# python setup.py install

檢查fail2ban是否安裝正確[[email protected] fail2ban-0.8.14]# ll /etc/fail2ban/總用量 40drwxr-xr-x 2 root root 4096 11月 17 16:02 action.d-rw-rw-r-- 1 root root 1525 8月 20 2014 fail2ban.confdrwxr-xr-x 2 root root 4096 11月 17 16:02 fail2ban.ddrwxr-xr-x 2 root root 4096 11月 17 16:09 filter.d-rw-rw-r-- 1 root root 19488 11月 17 16:06 jail.confdrwxr-xr-x 2 root root 4096 11月 17 16:02 jail.d

加載fail2ban服務(把fail2ban服務文件放進去, centos是 redhat文件）cp /fail2ban-0.8.14/files/redhat-initd /etc/init.d/fail2ban

編輯/etc/fail2ban/filter.d/sshd.conf文件

[Definition]增加一行 Failed password for .* from port .* ssh2

編輯 /etc/fail2ban/jail.conf

jail.conf文件（增加）

[sshd]enabled = truefilter = sshaction = iptables[name=SSH, port=ssh, protocol=tcplogpath = /var/log/securebantime = 360 （屏蔽時間)findtime = 60 (多久查詢一次日誌）maxretry = 3 （失敗的次數）