通过shell脚本实现预防linux系统密码被暴力破解的方法
一、背景在我工作的项目中,几乎所有的服务器都是采用linux操作系统。日常维护工作中我们时常关注系统的安全性,比如在一台面向外网的网站服务器上巡检时,发现了大量国内外ip通过试图通过ssh登录系统的记录,虽然设置的root帐号密码比较复杂,但这个发现让我对账号安全不得不多一些考虑。为此我找到了一种解决方法来防止账号被暴力破解。二、实现原理要防止境内外主机通过ssh暴力破解密码,先要找出这些有异常登录行为的ip,然后将其加入黑名单禁止其登录系统。在linux系统中,用户的登录信息存放在/var/log/
原创
2020-11-13 16:55:27 ·
763 阅读 ·
0 评论