对于 Armbian 或者其他基于 Linux 的系统,以下是一些常用的防止暴力破解登录 root 账户的方法:
- 禁止 root 用户远程登录:修改
/etc/ssh/sshd_config
文件,找到PermitRootLogin
一行,将其修改为PermitRootLogin no
,然后重启 SSH 服务,命令:sudo service ssh restart
。 - 使用强密码:确保 root 账户(以及所有其他账户)使用的是强密码,也就是长且复杂的密码,包含大写字母、小写字母、数字和特殊字符。
- 使用公钥认证:尽可能地使用 SSH 公钥认证,而不是密码认证。在
/etc/ssh/sshd_config
文件中设置PasswordAuthentication no
。 - 更改 SSH 的默认端口:更改 SSH 的默认端口(通常是 22)可以避免被大部分自动化的扫描工具发现。你可以在
/etc/ssh/sshd_config
文件中更改Port
选项来完成。 - 安装并配置 Fail2ban:Fail2ban 是一个防止暴力破解的工具,它可以监视日志文件以检测连续的登录失败尝试,并在发现这种情况时阻止相应的 IP 地址。在 Armbian 上,你可以使用
sudo apt-get install fail2ban
来安装。 - 使用防火墙限制访问:如果可能,使用防火墙限制只有特定的 IP 地址或者 IP 地址范围可以访问 SSH 端口。
总的来说,安全性是一个需要持续关注和投入的方面,上述只是一些基本的防护措施。你应该定期更新你的系统,安装安全更新,以及定期审查和更新你的安全策略。