云主机被ssh反复尝试登陆

武汉磨磨

已于 2023-02-16 16:04:56 修改

阅读量2k

点赞数 1

分类专栏：系统管理文章标签： ssh linux 服务器

于 2021-05-21 18:00:31 首次发布

本文链接：https://blog.csdn.net/zphj1987/article/details/117130725

版权

本文介绍了如何处理云主机遭受大量SSH登陆尝试的问题。通过使用iptables，可以将尝试登陆的IP流量重定向，从而避免恶意攻击。若攻击者设置有免密码登陆，可能会导致其登陆自身机器。解决方案包括直接拒绝来自特定IP的登陆请求。

摘要由CSDN通过智能技术生成

前言

之前搭建云主机的时候就碰到经常被扫ssh登陆的问题，可能连续几万个的情况，一般来说可以通过封掉ip来解决

也可以直接把流量重定向回去

使用iptables

比如来登陆的ip为192.168.0.202,我本机的ip为192.168.0.201

#!/bin/sh
IPT="/sbin/iptables"
/bin/echo "1" > /proc/sys/net/ipv4/ip_forward
/sbin/modprobe ip_tables
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
myip=192.168.0.201
comeip=