查看尝试暴力破解的ip及进行限制

最新推荐文章于 2024-10-07 11:22:55 发布

FX-Felix

最新推荐文章于 2024-10-07 11:22:55 发布

阅读量6.1k

点赞数

分类专栏：信息安全文章标签：信息安全 linux ssh 暴力破解

信息安全专栏收录该内容

4 篇文章

订阅专栏

本文介绍如何通过命令行查看试图暴力破解SSH登录的IP地址及尝试次数，并提供了限制SSH登录尝试次数的方法，包括修改默认端口、设置IP白名单以及利用hosts.deny文件自动屏蔽恶意IP。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

转载自：https://www.jiloc.com/41563.html

在互联网中,总有一些无聊的人,每天不断的猜解别人服务器的密码!作为linux服务器的管理员，我们应该了解哪些IP经常不断地扫描我们的SSH端口以尝试暴力破解，下面我们用一条命令简单列出哪些IP破解你SSH密码以及次数。

 
        1
       
        cat 
        /
        var
        /
        log
        /
        secure
         
        |
         
        awk 
        '/Failed/{print $(NF-<span class="number">3</span>)}'
         
        |
         
        sort
         
        |
         
        uniq 
        -
        c
         
        |
         
        awk 
        '{print $<span class="number">2</span><span class="string">" = "</span>$<span class="number">1</span>;}'

上面图片就是扫描本站SSH密码的IP以及扫描次数!
这里还是建议大家修改一下服务器的远程连接端口,以免被真的扫描到你的密码影响服务器的安全!有条件的话可以只允许固定的IP可以连接SSH远程连接端口，这样会安全很多。也可以自己写一个脚本在连续扫描次数达到指定值时将IP加入文件hosts.deny中并在hosts.allow中开启对sshd的过滤比如：

这样的话密码输入错误次数过多后，就自动被服务器挡在外面来实现安全配置.

ssh认证次数限制：

 
         1
       
         2
       
         3
       
        vim
         
        /
        etc
        /
        ssh
        /
        sshd_config
       
        MaxAuthTries
        =
        3
          
        #这仅是超过3次验证错误断开连接。