方法一：

我們提供的服務有：成都網(wǎng)站制作、成都網(wǎng)站設計、微信公眾號開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認證、巴林左旗ssl等。為超過千家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務，是有科學管理、有技術(shù)的巴林左旗網(wǎng)站制作公司

在/etc/hosts.allow中添加允許ssh登陸的ip或者網(wǎng)段
sshd:192.168.1.2:allow 或者

sshd:192.168.1.0/24:allow

在/etc/hosts.deny添加不允許ssh登陸的IP
sshd:ALL          #ALL表示除了上面允許的，其他的ip 都拒絕登陸ssh

方法二:

使用iptables。
iptables -A INPUT -p tcp -s 192.168.1.2 --destination-port 22 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP

方法三：

修改ssh配置文件

vi /etc/ssh/sshd_config
添加一行：
allowusers xxx@192.168.1.2
注：xxx為你用來登入服務器的用戶名。

*********************************************************

隱藏和偽裝端口banner http://kangyang.blog.51cto.com/471772/580853

**********************************************************

net session /delete /y

************************************************

Linux服務器被***的幾個表象：

1.從外部ping延遲高
2.從內(nèi)部ping網(wǎng)關(guān)延遲高
3.內(nèi)存和CPU占用居高不下
4.通過netstat查看到的狀態(tài)為SYN_RECV的請求多，且刷新慢

抵擋***的方法：

1.設置防火墻規(guī)則

1.iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT

2.iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT

3.iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT

2.封ip和ip段

1.iptables -I INPUT -s 49.116.15.23 -j DROP    #封單個ip

2.iptables -I INPUT -s 49.116.15.23/32 -j DROP #和上一個效果一樣，封單個IP

3.iptables -I INPUT -s 49.116.15.0/24 -j DROP  #封ip段，指定前三段

4.iptables -I INPUT -s 49.116.0.0/16 -j DROP   #封ip段，只指定前兩段

5.iptables -I INPUT -s 49.0.0.0/8 -j DROP      #封ip段，只指定第一段

在這里有個問題：如何知道該封哪些個ip呢？
答案是 netstat 命令。
通過 netstat查看當前請求，頻繁出現(xiàn)且狀態(tài)為SYN_RECV的ip多是惡意***的。

兩個方法要結(jié)合起來用才能起來顯著的效果，這是本人在維護高并發(fā)和高流量的投票網(wǎng)站中實踐得出的經(jīng)驗。

*****************************************

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

名稱欄目：SSHIptables訪問控制-創(chuàng)新互聯(lián)
鏈接分享：http://www.chinadenli.net/article4/disgoe.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供域名注冊、外貿(mào)建站、微信公眾號、微信小程序、網(wǎng)站維護、網(wǎng)頁設計公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)