SSH安全--用户多次登陆失败策略和IP过滤

最新推荐文章于 2024-05-21 16:28:21 发布
最新推荐文章于 2024-05-21 16:28:21 发布
阅读量3.9k 收藏 8
点赞数 2
分类专栏： 运维二三事 文章标签： 暴力破解 连续多次登陆
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ztq157677114/article/details/50337711
版权

IP过滤—防止暴力破解

方法

读取/var/log/secure，查找关键字 Failed。eg.
Dec 17 09:09:06 mgmt sshd[17028]: Failed password for root from 59.47.0.149 port 41952 ssh2
Dec 17 09:09:09 mgmt sshd[17028]: Failed password for root from 59.47.0.149 port 41952 ssh2
Dec 17 09:09:11 mgmt sshd[17028]: Failed password for root from 59.47.0.149 port 41952 ssh2
Dec 17 09:09:13 mgmt sshd[17028]: Failed password for root from 59.47.0.149 port 41952 ssh2
从这些行中提取IP地址，如果次数达到5次则将该IP写到 /etc/hosts.deny中。

步骤

1、先把始终允许的IP填入 /etc/hosts.allow ，这很重要！比如：

sshd:1.51.203.0:allow

2、编写脚本 /root/secure_ssh.sh


                

                
                
        

        

    




        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        

    

      

        

            

              
                
                  Wiil
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                    2
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    8
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                  1
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      

            

                专栏目录
          










                



	

		

			

				
					
针对服务器ssh爆破的处理办法

				
			

			

				

					qq_40179508的博客
				

				

					08-30
					
					2419
					
				

			

		

		

			
				
在CentOS7 的/etc目录下有hosts.deny文件，在文件中按照相应的格式添加数据可以禁止相应的IP使用不同的协议进行服务器的连接
比如，禁止ssh爆破就可以使用ssh:all:deny来防范，限定条件deny可加可不加，但是在使用deny all的时候要注意在同目录的hosts.allow文件中添加允许访问的ip地址 例如ssh:1.2.3.4:allow。但是在实际测试的过程中发现，...

			
		

	



                

              
                



	

		

			

				
					
将ssh失败尝试达到100次以上的IP拒绝掉

				
			

			

				

					weixin_33875839的博客
				

				

					11-04
					
					244
					
				

			

		

		

			
				
1、tcpwrapper#!/bin/bash
Fail_100=`/bin/grep'Failed'/var/log/secure*|/bin/egrep-o'([0-9]{1,3}\.){3}[0-9]{1,3}'|/bin/sort|/usr/bin/uniq-c|/bin/sort-rn|/bin/awk'$1>100{p...

			
		

	



                


  
              

                


	

		

			

				
					
系统登录失败次数超过限定次数，则根据IP或用户名锁定，需要过了锁定时间才可以继续登录

				
			

			

				

					weixin_43165220的博客
				

				

					06-26
					
					3525
					
				

			

		

		

			
				
之前做的项目都有用户名锁定机制，即：用户名失败次数超过多少次，就锁定这个用户不可以再登录，需要等过了锁定时间才可以继续登录。然后最近的一个项目中，有个漏洞整改措施中，提到了这个锁定机制不能只根据用户名锁定，还要根据IP锁定。

			
		

	





	

		

			

				
					
Linux 服务器配置 SSH 服务登录失败处理

					
最新发布

				
			

			

				

					也言的博客
				

				

					05-21
					
					574
					
				

			

		

		

			
				
配置 Linux 服务器ssh远程登录失败处理机制，防止黑客爆破服务器密码。

			
		

	



		

			
		



	

		

			

				
					
Linux安全-动态黑名单-动态修改/etc/hosts.deny拒绝远程ssh暴力破解

				
			

			

				

					lmq1993的博客
				

				

					07-23
					
					1595
					
				

			

		

		

			
				
通过分析登录日志，统计失败登录的ip加入黑名单，避免ssh暴力攻击

			
		

	





	

		

			

				
					
解决ssh服务拒绝了密码，请再试一次，但密码是正确的

				
			

			

				

					CADN2021的博客
				

				

					09-07
					
					5797
					
				

			

		

		

			
				
ssh服务拒绝了密码，请再试一次，但密码是正确的

			
		

	





	

		

			

				
					
ssh登录失败

				
			

			

				

					啥也不是
				

				

					10-19
					
					1295
					
				

			

		

		

			
				
1.IP地址要设在同一网段下 
2.查看22端口是否启动netstat -nlp 
3.重启ssh，systemctl restart sshd.service 
4.关闭防火墙，systemctl rstop firedwalld.service 或关闭selinux 
5.虚拟机桥接 
6.是否设置了22端口cat /etc/ssh/sshd_config

			
		

	





	

		

			

				
					
网站安全狗Linux-Nginx版（32位）v2.4.2.gz

				
			

			

				

					07-17
				

			

		

		

			
				
具有DDOS攻击防护、CC攻击防护、Ftp/SSH防暴力破解、SSH远程登录保护、网站漏洞防护、url地址全检测、防盗链、网站特定资源保护、IP黑白名单等功能，全方位防护服务器安全和网站安全。  并支持云端设置。通过安全...

			
		

	





	

		

			

				
					
信息安全管理制度-网络安全设备配置规范v1.doc

				
			

			

				

					06-07
				

			

		

		

			
				
 评估备份和恢复程序（包括持续性）的适当性，考虑：对重要防 火墙的热备份、备份多长时间做一次、执行备份是否加密、最近 成功备份测试的结果等。 2交换机 2.1交换机配置文件是否离线保存、注释、保密、有限访问，...

			
		

	





	

		

			

				
					
SpringMVC 多版本接口/IP访问控制/ANT打包发布到LINUX

				
			

			

				

					05-26
				

			

		

		

			
				
1. 使用Spring Security：配置AccessDecisionManager和WebSecurityConfigurerAdapter，定义访问策略，比如只允许白名单内的IP访问。 2. 自定义Filter：编写一个自定义过滤器，检查每个请求的源IP，并根据预设规则...

			
		

	





	

		

			

				
					
Serv-U-v6.4.0.6安装版

				
			

			

				

					01-14
				

			

		

		

			
				
5. **IP访问控制**：通过设置IP过滤规则，Serv-U可以限制特定IP地址的访问，增强了服务器的安全防护能力。  6. **虚拟目录和别名**：用户可以设置虚拟目录，将不同物理路径下的文件系统组织成逻辑结构，同时支持URL...

			
		

	





	

		

			

				
					
CCNA 640-802课程讲义

				
			

			

				

					05-25
				

			

		

		

			
				
- **NAT**(Network Address Translation): 在内部私有IP地址和外部公有IP地址之间转换。  #### 二、路由协议  **1. 路由原理**  - **路由表**: 包含到达不同目的网络的最佳路径信息。 - **距离向量路由算法**: 如RIP...

			
		

	





	

		

			

				
					
因多次登录失败导致的账户锁定，ssh无法登录处理

				
			

			

				

					企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
				

				

					11-12
					
					5623
					
				

			

		

		

			
				
【问题描述】
因项目中同时用普通用户登录ssh服务器时，密码过期尝试登录次数过多，找到我们运维处理，经过对用户修改密码，并测试账户本地可以正常登录，但测试xshell进行ssh登录失败，检查账户并未处于锁定状态。
【问题分析】
1、账户未锁定：passwd -s 用户名
usermod -S 用户名
2、xshell用该账户登录，远程主机本地查看ssh服务状态，看到用户不在pam_tally2里，...

			
		

	





	

		

			

				
					
多次登录失败用户被锁定及使用Pam_Tally2解锁

				
			

			

				

					weixin_34329187的博客
				

				

					11-26
					
					5652
					
				

			

		

		

			
				
在linux系统中，用户多次登录失败会被锁定，一段时间内将不能再登录系统，这是一般会用到Pam_Tally2进行账户解锁。
了解PAM
Linux-PAM (Pluggable Authentication Modules for Linux)可插拔认证模块。Linux-PAM是一套适用于Linux的身份验证共享库系统，它为系统中的应用程序或服务提供动态身份验证模块支持。在Linux中，PAM是可...

			
		

	





	

		

			

				
					
ssh访问控制，多次失败登录即封掉IP，防止暴力破解

					
热门推荐

				
			

			

				

					Alves的博客
				

				

					06-04
					
					2万+
					
				

			

		

		

			
				
一直发现站内的流量和IP不太正常，读取/var/log/secure 很多失败的登录信息！必须要整个方法整死他们，虽然我已经把ssh port修改为了XXX（能告诉你吗？）！但是攻击还是不断，随即请教了铭哥大神。由于担心没有测试机，直接线上操作把自己也加入black list就不好了。找了很多资料，最终也成功了。分享给大家！一、系统：Centos6.9 64位二、方法：读取/var/log/sec...

			
		

	





	

		

			

				
					
查看日志里root用户登录失败的ip尝试的次数

				
			

			

				

					Donny2007的专栏
				

				

					10-15
					
					1269
					
				

			

		

		

			
				
grep "Failed password for root" /var/log/secure | awk '{print $11}' | awk -F ":" '{print $4}' | sort | uniq -c | sort -nr | more

查看是否有暴力破解root的动作,登录失败信息

			
		

	





	

		

			

				
					
删除掉别人的服务器登陆信息6,6步教你封杀恶意登录服务器的ip

				
			

			

				

					weixin_31667199的博客
				

				

					08-10
					
					550
					
				

			

		

		

			
				
首先查看安全日志文件 [root@localhost ~]# cat  /var/log/secure|moreJun  5 10:25:56 localhost sshd[10165]: Accepted password for root from 192.168.10.1 port 58525 ssh2Jun  5 10:25:56 localhost sshd[10165]: pam_un...

			
		

	





	

		

			

				
					
Linux登录失败自动加入黑名单脚本

				
			

			

				

					m493096871的博客
				

				

					01-01
					
					1300
					
				

			

		

		

			
				
测试
#!/bin/bash
>/etc/fileno
cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '$1>=3 {print $2}'>/etc/fileno
for i in `cat /etc/fileno`
do 

echo "sshd:$i" >> /etc/host...

			
		

	





	

		

			

				
					
ssh-keygen -R IP

				
			

			

				

					11-28
				

			

		

		

			
				
ssh-keygen -R IP命令用于从known_hosts文件中删除指定IP地址的主机密钥。这在你需要重新连接到同一IP地址的主机但是主机密钥已经发生变化时非常有用。下面是两个例子：
1. 删除IP地址为171.161.251.11的主机密钥：
```shell
ssh-keygen -R "171.161.251.11"
```
2. 删除IP地址为117.160.252.61，端口为8094的主机密钥：
```shell
ssh-keygen -R "[171.161.251.11]:8094"
```



			
		

	



              




          




        



    





    



      

      

        
      

      





	

		
评论 1

	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值