方法一：

我們提供的服務(wù)有：成都網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)、微信公眾號(hào)開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、巴林左旗ssl等。為超過千家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的巴林左旗網(wǎng)站制作公司

在/etc/hosts.allow中添加允許ssh登陸的ip或者網(wǎng)段
sshd:192.168.1.2:allow 或者

sshd:192.168.1.0/24:allow

在/etc/hosts.deny添加不允許ssh登陸的IP
sshd:ALL          #ALL表示除了上面允許的，其他的ip 都拒絕登陸ssh

方法二:

使用iptables。
iptables -A INPUT -p tcp -s 192.168.1.2 --destination-port 22 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP

方法三：

修改ssh配置文件

vi /etc/ssh/sshd_config
添加一行：
allowusers xxx@192.168.1.2
注：xxx為你用來登入服務(wù)器的用戶名。

*********************************************************

隱藏和偽裝端口banner http://kangyang.blog.51cto.com/471772/580853

**********************************************************

net session /delete /y

************************************************

Linux服務(wù)器被***的幾個(gè)表象：

1.從外部ping延遲高
2.從內(nèi)部ping網(wǎng)關(guān)延遲高
3.內(nèi)存和CPU占用居高不下
4.通過netstat查看到的狀態(tài)為SYN_RECV的請(qǐng)求多，且刷新慢

抵擋***的方法：

1.設(shè)置防火墻規(guī)則

1.iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT

2.iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT

3.iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT

2.封ip和ip段

1.iptables -I INPUT -s 49.116.15.23 -j DROP    #封單個(gè)ip

2.iptables -I INPUT -s 49.116.15.23/32 -j DROP #和上一個(gè)效果一樣，封單個(gè)IP

3.iptables -I INPUT -s 49.116.15.0/24 -j DROP  #封ip段，指定前三段

4.iptables -I INPUT -s 49.116.0.0/16 -j DROP   #封ip段，只指定前兩段

5.iptables -I INPUT -s 49.0.0.0/8 -j DROP      #封ip段，只指定第一段

在這里有個(gè)問題：如何知道該封哪些個(gè)ip呢？
答案是 netstat 命令。
通過 netstat查看當(dāng)前請(qǐng)求，頻繁出現(xiàn)且狀態(tài)為SYN_RECV的ip多是惡意***的。

兩個(gè)方法要結(jié)合起來用才能起來顯著的效果，這是本人在維護(hù)高并發(fā)和高流量的投票網(wǎng)站中實(shí)踐得出的經(jīng)驗(yàn)。

*****************************************

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

當(dāng)前標(biāo)題：SSHIptables訪問控制-創(chuàng)新互聯(lián)
當(dāng)前地址：http://weahome.cn/article/disgoe.html