1

禁 ping ，改默认端口，禁密码登入

2

3

3

限制国内可以减少一部分 我跟 2 楼思路差不多，从 GeoLite 获取所在省份的地址段，用 iptables 或者 nftable 搭配 ipset 配置端口策略，ssh 爆破再没遇到过

4

同 2 楼，之前用 fwknop2 敲击开门，但感觉不好用，去年底用 ai 自己写了个三方敲击开门，平常关闭非必要端口，要用的时候全自动敲击再重连

5

我是禁 ping 且三次登录失败永封 ip,其实禁 ping 就基本遇不到爆破了，以前没禁的时候每天都会多不少被 ban 掉的 ip

6

禁 ping ，改默认 SSH 端口，不使用 SSH 时直接使用云服务器防火墙禁掉 SSH 登录，物理断开

9

改端口，能破 99.9999 的攻击。

11

我是禁海外 ip ，ssh 只允许私钥登录，流量达到 xxx 关机

12

如何禁海外登录，还维护一份海内外的 ip 库？

13

linux 改成 3389 端口

14

@herozzm 直接让 ai 帮你搞，用 nftables 然后前置 geoip 白名单做入站，出站不限制，ssh 端口要留意，别把自己锁外边了

15

@pxw2002 改端口是必须的，但是会有脚本扫，如果装了 fail2ban ，脚本扫到会瞬间拉满 f2b ，然后把 cpu 撑爆，这是最恶心的

16

管理端口（如 SSH ）关闭 IPv4 侦听，减少 99% 扫描

18

ssh 端口限 ipv6 访问 + 套一層 cloudflare tunnel + 限 cf ip 访问源站能減少很多问题。本地 v4 或 v6 到 cloudflare 的 edge ，然后 tunnel ipv6 回源到你的源站。

19

20

VPS 的话我都是防火墙限到当前的/24 ，如果外出有需要用 VPS 服务商的控制台登陆改一下就行了。

21

deny all; allow 自己的省份大致的一些 ip 段，后面不在里面的去云平台界面手动添加 ip

22

我把家里的 NAS 关闭了 IPv4 入站，只放行 IPv6 ，立马清净了

23

改端口，锁密码登录（只能公钥），fail2ban ，web 限制只能 CDN 的 IP 访问＋ mTLS ，基本就安全了

24

改密钥登陆不就好了

25

如果是自用的服务，用端口敲门就好了

26

改端口 22 放个自己写的 rust SSH 蜜罐，然后密码用 UUID

28

AWS 上有个小技巧：用 Systems Manager Session Manager 代替 SSH ，直接封掉 22 口，连改端口这个需求都消失了。其他云也有类似的方案，GEOIP 白名单是备用手段。

29

云服务器直接拒绝防火墙 22 端口，谁都进不来，不用研究什么白名单。
自己要 SSH ，搞个异地组网，ZEROTER/EASYTIER 这类。配合 FAIL2BAN, 稳如老狗。

30

31

很有用，我见过被国内 IP 攻击直接找到阿里云腾讯云告状的。网络全实名的含金量

32

真是超级讨厌的，我的甲骨文，默认是非 root 而且用密钥登录，禁止密码登录，还是特么的 24 小时不停地扫啊扫，虽然我知道只是脚本自动挨个网段扫，但是我还是 I am angry

33

34

这年头还有人在讨论 ssh 爆破？？