linux 系统如何防止攻击
经常看看登录日志:/var/log/secure
看到登录失败的,就当做需要攻防的ip
例如
Failed password for root from 107.155.66.20 port 44080 ssh2
那么我就应该防ip 107.155.66.20
如何防呢?
使用/etc/hosts.deny
只要在/etc/hosts.deny 中的ip,都是拒绝访问的:
看看使用/etc/hosts.deny 之后的效果:
linux 系统如何防止攻击
经常看看登录日志:/var/log/secure
看到登录失败的,就当做需要攻防的ip
例如
Failed password for root from 107.155.66.20 port 44080 ssh2
那么我就应该防ip 107.155.66.20
如何防呢?
使用/etc/hosts.deny
只要在/etc/hosts.deny 中的ip,都是拒绝访问的:
看看使用/etc/hosts.deny 之后的效果: