写入 /etc/hosts.deny ，
可是得
systemctl restart sshd麻烦 ， 不能起到即时防护的作用 。
有闲工夫的 ， 可以试试 。
简单加一条
sshd:8.8.8.8就搞定了 。
文章插图
写在最后够了吗？
上面的是最好的解决方案吗？
显然不是 。
那什么才是更好的：
- SSH 默认端口太危险 ， 立马换掉；
- PermitRootLogin = no 坚决执行；
- 使用检测脚本 ， crontab 内调度运行 ， 实时封禁；
- 使用专业工具如 Fail2Ban 进行防控 。
【我的 CentOS 服务器，是怎么被一步步废掉的】
推荐阅读
- CentOS7 下搭建 Harbor 仓库以及登录
- CentOS 7升级CentOS 8方法
- 服务器会发生故障吗？该怎么解决
- linux开放指定端口命令
- Linux远程桌面连接使用教程 Widows终端远程连接Linux服务器
- 怎么提高独立服务器的安全性
- Centos7 使用ssh进行x11图形界面转发
- 我的绿茶笔记原来绿茶是这么喝的
- Linux服务器上监控网络带宽工具大全
- 我的网站真的需要云负载均衡器吗？