ubuntu上SSH防止暴力破解帐号密码

在知道设备ip的情况下，使用 Fail2Ban防止暴力破解

sudo apt install fail2ban

配置 SSH 防护规则

sudo gedit /etc/fail2ban/jail.local

jail.local内容如下：

[sshd]
enabled = true
port = ssh
logpath = /var/log/auth.log   # Ubuntu/Debian
maxretry = 5
bantime = 3600

启动服务并启用开机启动

sudo systemctl start fail2ban
sudo systemctl enable fail2ban