1、防止ssh暴力破解

1.1 创建shell脚本

# 创建禁止ssh暴力破解脚本
vim /usr/local/bin/secure_ssh.sh

# 写入内容
#! /bin/bash
cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' > /usr/local/bin/black.txt
for i in `cat  /usr/local/bin/black.txt`
do
  IP=`echo $i |awk -F= '{print $1}'`
  NUM=`echo $i|awk -F= '{print $2}'`
# 登录错误次数超过5次,拉入黑名单
   if [ $NUM -gt 5 ];then
      grep $IP /etc/hosts.deny > /dev/null
    if [ $? -gt 0 ];then
      echo "sshd:$IP:deny" >> /etc/hosts.deny
    fi
  fi
done

1.2 创建定时任务

# 编辑定时任务
crontab -e

# 加入定时执行防ssh暴力破解脚本,每分钟执行一次
*/1 * * * *  sh /usr/local/bin/secure_ssh.sh

1.3 查看一下被暴力破解的次数

# root @ ecs-kLU3K in ~/www [13:10:35]
$ wc -l /etc/hosts.deny
1572 /etc/hosts.deny

我的服务器才买一周，就1572这么多暴力破解的尝试，阔怕

2、使用公钥代替密码登录

3、禁止root用户直接登录

4、修改ssh的默认端口