云主机被ssh反复尝试登陆

原创

已于 2023-02-16 16:04:56 修改 · 2.4k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#ssh #linux #服务器

于 2021-05-21 18:00:31 首次发布

本文介绍了如何处理云主机遭受大量SSH登陆尝试的问题。通过使用iptables，可以将尝试登陆的IP流量重定向，从而避免恶意攻击。若攻击者设置有免密码登陆，可能会导致其登陆自身机器。解决方案包括直接拒绝来自特定IP的登陆请求。

前言

之前搭建云主机的时候就碰到经常被扫ssh登陆的问题，可能连续几万个的情况，一般来说可以通过封掉ip来解决

也可以直接把流量重定向回去

使用iptables

比如来登陆的ip为192.168.0.202,我本机的ip为192.168.0.201

#!/bin/sh
IPT="/sbin/iptables"
/bin/echo "1" > /proc/sys/net/ipv4/ip_forward
/sbin/modprobe ip_tables
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
myip=192.168.0.201
comeip=192.168.0.2