linux查看ssh端口8222,下载服务器SSH被用户恶意猜密码了

我个人的资料下载站点，一直很正常的工作着，今天无意中敲了lastb命令，发现有大量的记录，我第一反应是，被人***了。

于是看看了自己的资料，发现没有丢，估计是哪个小子没事在网上用工具试密码呢。最多的有19475次，估计很快就能突破2万次了！

不得不感叹下，我的密码设的严!

看看哪些账户被人使用的次数最多,以下为前10名

对此，防范方法：

1、iptables 来deny掉以上IP的22端口的访问

2、修改SSH默认端口

3、使用ssh的一些防范工具

4、系统自带的xinetd来现防范

方法四：系统自带的xinetd来现防范

在原来的基础上添加了：

cps  = 5  120  

per_source = 2 每个IP只能两连接

instances = 5 允许有5个实例

未完待续

年底事情多了，个人服务器的事情，也一直没有搞，今天看看在上次出现问题后，做了一些初步改善后效果如何？

发现有两个IP已经放弃密码猜测了；还有几台一直持续，因为限制了ssh的实例个数，所以密码猜测尝试的数量在减少。

方法三：使用SSH的防范工具

方法二：修改SSH默认端口

鉴于我的ssh是由xinetd托管的，所以我需要修改/etc/xinetd/sshd的配置文件，也就是端口信息了；在默认情况下xinetd托管的服务，它的端口信息是从/etc/service这个文件中读取的。为此，我只要修改/etc/service里的ssh端口就行了！

完成以上操作之后，重启xinetd服务，并查看端口信息。8222端口侦听成功！

经过验证登录OK。

方法一、iptables 来deny掉以上IP的8222端口的访问.