买了台阿里云服务器,部署了一些东西在上面,但是最近老是发现有异常登录,而且不仅仅是登录就完事了,还把服务器上一些重要的项目数据文件都给删除了,由于本人不是专业的运维人员,单位也没有运维人员,百度了一下,通过做一些访问限制来达到屏蔽外网IP的ssh登录
/etc/hosts.allow和/etc/hosts.deny
当服务请求到达服务器时，TCPwrapper按照下列顺序查询这两个文件，直到遇到一个匹配为止：
1.当在/etc/hosts.allow里面有一项与客户端地址匹配，那么就允许该主机获取指定的服务；
2.否则，如果在/etc/hosts.deny里面有一项与客户端地址匹配，就禁止该主机使用指定的服务；
3.如果没有与客户端地址相匹配的语句，则默认可以获取所有服务；
4.如果这两个配置文件均为空，则表示没有任何限制。
编辑 /etc/hosts.allow 文件,添加如下语句,只允许某个IP访问和.3这个IP段下的所有地址,如果有多个类似,添加多个即可,亦可以以逗号分隔
sshd:192.168.1.3
sshd:192.168.3.
编辑 /etc/hosts.deny 文件,添加如下语句,拒绝所有ssh请求
sshd:all然后执行service xinetd restart重启服务
最后同时将ssh默认端口做了更改,xxxx为你想要更改后的端口号
vim /etc/ssh/sshd_config
port xxxx
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/113428.html原文链接：https://javaforall.net
