这是一个创建于 35 天前的主题，其中的信息可能已经有所发展或是发生改变。
限制只能使用中国 ip 才能访问，这样会减少被暴力攻击的频率吗
 |
1 x86 5 月 9 日禁 ping ，改默认端口，禁密码登入 |
 |
2 realpg 5 月 9 日 3
从 2005 年起，我管理的服务器 ssh 都已经限制死了不只是中国，而是本省运营商的宽带和专线 IP 池。 特殊情况外出，用 port trigger 触发自动临时开门，telnet 顺序触发两个 TCP 端口后，本 IP 加入临时白名单 |
 |
3 zCoCo 5 月 9 日限制国内可以减少一部分 我跟 2 楼思路差不多，从 GeoLite 获取所在省份的地址段，用 iptables 或者 nftable 搭配 ipset 配置端口策略，ssh 爆破再没遇到过 |
 |
4 bigtwo 5 月 9 日同 2 楼，之前用 fwknop2 敲击开门，但感觉不好用，去年底用 ai 自己写了个三方敲击开门，平常关闭非必要端口，要用的时候全自动敲击再重连 |
 |
5 haukuen 5 月 9 日我是禁 ping 且三次登录失败永封 ip,其实禁 ping 就基本遇不到爆破了，以前没禁的时候每天都会多不少被 ban 掉的 ip |
 |
6 SpiritLingPub 5 月 9 日禁 ping ，改默认 SSH 端口，不使用 SSH 时直接使用云服务器防火墙禁掉 SSH 登录，物理断开 |
 |
9 crocoii 5 月 9 日 via Android改端口，能破 99.9999 的攻击。 |
 |
11 94nb 5 月 9 日我是禁海外 ip ，ssh 只允许私钥登录，流量达到 xxx 关机 |
 |
12 herozzm 5 月 9 日如何禁海外登录，还维护一份海内外的 ip 库？ |
 |
13 pxw2002 5 月 9 日linux 改成 3389 端口 |
 |
14 Magnetic 5 月 9 日 via iPhone@herozzm 直接让 ai 帮你搞，用 nftables 然后前置 geoip 白名单做入站，出站不限制，ssh 端口要留意，别把自己锁外边了 |
|
15 Magnetic 5 月 9 日 via iPhone@pxw2002 改端口是必须的，但是会有脚本扫，如果装了 fail2ban ，脚本扫到会瞬间拉满 f2b ，然后把 cpu 撑爆，这是最恶心的 |
 |
16 xqzr 5 月 10 日管理端口（如 SSH ）关闭 IPv4 侦听，减少 99% 扫描 |
 |
18 383394544 5 月 10 日ssh 端口限 ipv6 访问 + 套一層 cloudflare tunnel + 限 cf ip 访问源站能減少很多问题。本地 v4 或 v6 到 cloudflare 的 edge ，然后 tunnel ipv6 回源到你的源站。 |
 |
19 docx 5 月 10 日 via iPhone限制只允许你常用的网段，更彻底 以免失联可以再把几个自己 VPS 的 IP 也加进去 GEOIP 搞复杂了，没必要 |
 |
20 billccn 5 月 10 日VPS 的话我都是防火墙限到当前的/24 ，如果外出有需要用 VPS 服务商的控制台登陆改一下就行了。 |
 |
21 yungo8 5 月 10 日 via Androiddeny all; allow 自己的省份大致的一些 ip 段，后面不在里面的去云平台界面手动添加 ip |
 |
22 Autonomous 5 月 10 日我把家里的 NAS 关闭了 IPv4 入站，只放行 IPv6 ，立马清净了 |
 |
23 MFWT 5 月 10 日 via Android改端口，锁密码登录（只能公钥），fail2ban ，web 限制只能 CDN 的 IP 访问＋ mTLS ，基本就安全了 |
 |
24 dode 5 月 10 日改密钥登陆不就好了 |
 |
25 cctv6 5 月 10 日 via Android如果是自用的服务，用端口敲门就好了 |
 |
26 MoeMoesakura 5 月 10 日改端口 22 放个自己写的 rust SSH 蜜罐，然后密码用 UUID |
 |
28 teaguexiao 5 月 10 日AWS 上有个小技巧：用 Systems Manager Session Manager 代替 SSH ，直接封掉 22 口，连改端口这个需求都消失了。其他云也有类似的方案，GEOIP 白名单是备用手段。 |
 |
29 lujiaosama 5 月 10 日云服务器直接拒绝防火墙 22 端口，谁都进不来，不用研究什么白名单。 |
 |
30 datocp 5 月 10 日 via Android这年头翻个墙也不容易，来自互联网的封锁 之前网上有 iptables recent hacker 的介绍，无非就是设定扫描端口，获得扫描者的源 ip ，动态封它多少时间，然后解锁。 当然从安全角度，不该访问的流量，连网站资源都节省了。用全局翻墙，就感觉到现在的互联网访问远远不如以前。 |
 |
31 aklllw 5 月 10 日很有用，我见过被国内 IP 攻击直接找到阿里云腾讯云告状的。网络全实名的含金量 |
 |
32 manjuprajna 5 月 10 日真是超级讨厌的，我的甲骨文，默认是非 root 而且用密钥登录，禁止密码登录，还是特么的 24 小时不停地扫啊扫，虽然我知道只是脚本自动挨个网段扫，但是我还是 I am angry |
 |
33 shuaishuaide 5 月 10 日搭建服务器的第一天我就发现了这个问题，甚至有一次已经被异常登录了。我目前的服务器已经不在公网开放 22/3389 端口，都是使用 sdwan 类软件进行虚拟组网，然后用内网 IP 进行登录管理。 我之前尝试过只对本省 IP 开放访问权限，后来发现，只开放本省也不安全，也会有一些本省 IP 来尝试进行爆破。 至于改端口、使用秘钥认证，都太麻烦了，我目前的方式我认为已经足够安全了。 |
 |
34 hackroad 5 月 10 日这年头还有人在讨论 ssh 爆破？？ |
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
