weixin_51417692的博客

原创 通过shell脚本实现预防linux系统密码被暴力破解的方法

一、背景在我工作的项目中，几乎所有的服务器都是采用linux操作系统。日常维护工作中我们时常关注系统的安全性，比如在一台面向外网的网站服务器上巡检时，发现了大量国内外ip通过试图通过ssh登录系统的记录，虽然设置的root帐号密码比较复杂，但这个发现让我对账号安全不得不多一些考虑。为此我找到了一种解决方法来防止账号被暴力破解。二、实现原理要防止境内外主机通过ssh暴力破解密码，先要找出这些有异常登录行为的ip，然后将其加入黑名单禁止其登录系统。在linux系统中，用户的登录信息存放在/var/log/