服务器安全第一步-防范ssh暴力破解

刚才看了下最近折腾的vps上的/var/log/secure 安全日志，结果是不看不知道，一看吓一跳。

less /var/log/secure |grep "Failed password"|wc -l

运行的结果是3890次，看日志是无聊份子拿着字典来进行暴力破解了。

难怪上次我的1台vps悲剧了，密码太简单，被人轻易拿了root权限，新增了用户，架了irc服务。不怕贼偷，就怕贼惦记着啊。

再按ip的尝试次数来个排名不分先后吧。

grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' /var/log/secure | sort | uniq -c

赶紧想招吧，这么多闲人努力的尝试破解，万一你的密码简单，你的机器就注定要悲剧了。

google 搜了一下，DenyHosts 这个东东进入俺的视线。看名字就很清晰的知道这个程序干啥用的

DenyHosts is a python program that automatically blocks ssh attacks by adding entries to /etc/hosts.deny.

在遇到ssh暴力破解时，自动屏蔽它。:)

达到规则设定的次数后，再试图ssh登陆破解，只能得到如下结果。服务器暂时安全了

ssh_exchange_identification: Connection closed by remote host

除非真是遇到吃饱了撑的，ip马甲接着换。 难道我要封ip段，不太吧。呵呵，其实改掉22端口是最简单的办法。