Linux主机预防SSH暴力攻击

篇首语：本文由编程笔记#小编为大家整理，主要介绍了Linux主机预防SSH暴力攻击相关的知识，希望对你有一定的参考价值。

忘记过去&＃xff0c;超越自己

• ❤️ 博客主页 单片机菜鸟哥&＃xff0c;一个野生非专业硬件IOT爱好者 ❤️
• ❤️ 本篇创建记录 2022-12-29 ❤️
• ❤️ 本篇更新记录 2022-12-29 ❤️
• &＃x1f389; 欢迎关注 &＃x1f50e;点赞 &＃x1f44d;收藏 ⭐️留言&＃x1f4dd;
• &＃x1f64f; 此博客均由博主单独编写&＃xff0c;不存在任何商业团队运营&＃xff0c;如发现错误&＃xff0c;请留言轰炸哦&＃xff01;及时修正&＃xff01;感谢支持&＃xff01;
• &＃x1f525; Arduino ESP8266教程累计帮助过超过1W&＃43;同学入门学习硬件网络编程&＃xff0c;入选过选修课程&＃xff0c;刊登过无线电杂志 &＃x1f525;
• &＃x1f525; 菜鸟项目合集 &＃x1f525;

快速导读

• • 1、前言
  • 2、解决思路
  • • 2.1 简单方法&＃xff1a;修改密码为复杂密码
    • 2.2 有效方法&＃xff1a;禁止有攻击行为的SSH IP访问
    
    
  
  

1、前言

当一台linux主机接入了公网之后&＃xff0c;就意味着网络资源就暴露在大众面前。由于博主购买了腾讯云服务器&＃xff0c;并且恰巧不巧设置了一个简单的登录密码&＃xff0c;一下子就被人SSH粗暴攻击并成功修改了root账号密码&＃xff0c;导致无法更改密码成功&＃xff0c;最后面只能让腾讯云IT人员帮忙处理修复。

引发思考&＃xff1a;

• 如何稍微让自己的云服务器安全一点&＃xff1f;
• 要是这个服务器是生产服务器岂不是gg&＃xff1f;

2、解决思路

一般云服务器本身也会有简单的防火墙规则&＃xff0c;但对于ssh远程登录还是允许的&＃xff0c;毕竟大家都要登录自己的服务器。

2.1 简单方法&＃xff1a;修改密码为复杂密码

由于之前博主密码过于简单&＃xff0c;一下子就被人暴力破解了&＃xff0c;所以这次就设置了一个极度复杂的密码&＃xff0c;连博主自己也没有记住&＃xff0c;直接手写记录。

2.2 有效方法&＃xff1a;禁止有攻击行为的SSH IP访问

参考&＃xff1a;

• 发起SSH攻击主机IP地址列表

有专门的机构会记录大部分有攻击行为的IP地址&＃xff0c;我们只需要禁止这些IP地址访问即可。利用 /etc/hosts.deny 规则。

#&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;开始复制&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;
ldd &＃96;which sshd&＃96; | grep libwrap # 确认sshd是否支持TCP Wrapper&＃xff0c;输出类似:libwrap.so.0 &＃61;> /lib/libwrap.so.0 (0x00bd1000)
cd /usr/local/bin/
wget antivirus.neu.edu.cn/ssh/soft/fetch_neusshbl.sh
chmod &＃43;x fetch_neusshbl.sh
cd /etc/cron.hourly/
ln -s /usr/local/bin/fetch_neusshbl.sh .
./fetch_neusshbl.sh
#&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;结束复制&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;


在这里&＃xff0c;博主只使用了人工运行&＃xff0c;并没有加入定时任务。

#!/bin/sh
# Fetch NEU SSH Black list to /etc/hosts.deny
#
export PATH&＃61;/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
URL&＃61;http://antivirus.neu.edu.cn/ssh/lists/neu_sshbl_hosts.deny.gz
HOSTSDENY&＃61;/etc/hosts.deny
TMP_DIR&＃61;/dev/shm
FILE&＃61;hosts.deny
[ -d $TMP_DIR ] || TMP_DIR&＃61;/tmp
cd $TMP_DIR
curl --connect-timeout 60 $URL 2> /dev/null | gzip -dc > $FILE 2> /dev/null
LINES&＃61;&＃96;grep "^sshd:" $FILE | wc -l&＃96;
if [ $LINES -gt 10 ]
then
sed -i &＃39;/^####SSH BlackList START####/,/^####SSH BlackList END####/d&＃39; $HOSTSDENY
echo "####SSH BlackList START####" >> $HOSTSDENY
cat $FILE >> $HOSTSDENY
echo "####SSH BlackList END####" >> $HOSTSDENY
fi


这是对应的脚本内容。如果还发现其他不在列表内的ip地址&＃xff0c;也可自行添加。