linux服务器阻止恶意的暴力ssh尝试登录

作者: 日期: 2011/11/28

可以使用 DenyHosts 或 pam_tally2.so 实现

DenyHosts是Python语言编写的程序，主动分析登录日志文件/var/log/secure，对于多次连续的重复错误登录ip，加入/etc/hosts.deny，从而阻止这些暴力登录。

详细参看：linux下使用denyhosts防止ssh暴力破解

pam_tally2，则是使用pam模块，对于连续N次登录错误的用户，自动禁止登录若干时间。

详细参看：使用pam模块pam_tally2设置Linux用户连续N次输入错误密码自动锁定X分钟

Linux, 安全, , ,

评论关闭。