ssh登录 安全与溯源

防御：

1. IP白名单

编缉/etc/hosts.allow文件

 vi /etc/hosts.allow

添加设置如下：

允许内容	书写格式（改成自自需要的IP或IP段）
ssh允许单个ip	sshd:192.168.1.1
ssh允许ip段	sshd:192.168.1.或sshd:192.168.1.0/255.255.255.0

编辑/etc/hosts.deny文件      

vi  /etc/hosts.deny

   在文件中加入：

sshd:ALL

 重启ssh服务

 service shhd restart  //重启服务

2.升级服务器

apt-get update
apt-get dist-upgrade

3. 修改ssh的端口。

 sudo vi /e