查看异常ip访问

场景：

有时候开发者在云平台开发或者组建服务器时，暴露了ip，且并未做防火墙防护（有时候为了开发方便，关闭防火墙）。导致成为黑客的最爱，入侵你的机子当肉机、当矿机。爆破登录。

解决：

查看ip访问情况：

常用命令：

1、查看ip访问历史

last

2、查看尝试登录的ip试错情况

grep "Failed password for root" /var/log/secure | awk '{print $11}' | sort | uniq -c | sort -nr | more

3、将异常访问的ip拉入小黑屋

方式一：使用iptables禁止ip

iptables -I INPUT -s {source_ip} -j DROP

方式二：使用hosts.deny和hosts.allow设置ip黑白名单

vim /etc/hosts.deny

sshd:192.168.1.1 #禁ssh单ip
sshd:192.168.1.  #禁ssh ip段
in.telnetd:192.168.1.1 #禁telnet单ip
in.telnetd:192.168.1.  #禁telnet ip段

同理，如果在hosts.allow里加的话，是允许指定ip访问