防止仿冒 IP 導致大量登入失敗？

Question 1

您可以嘗試使用 Fail2Ban 程序https://www.fail2ban.org/wiki/index.php/Main_Page

這將自動阻止來源 IP 阻止登入嘗試失敗。

它運行得很好，您也有很多選項來配置它。例如被禁止之前有多少次嘗試或將被禁止多久。

但你應該考慮一下你是否真的想讓 SSH 對全世界開放。因此，如果您的電腦直接連接到互聯網，我建議使用防火牆，預設會阻止所有內容。並僅從您需要開啟的 IP 開放 ssh。

Answer

您可以嘗試使用 Fail2Ban 程序https://www.fail2ban.org/wiki/index.php/Main_Page

這將自動阻止來源 IP 阻止登入嘗試失敗。

它運行得很好，您也有很多選項來配置它。例如被禁止之前有多少次嘗試或將被禁止多久。

但你應該考慮一下你是否真的想讓 SSH 對全世界開放。因此，如果您的電腦直接連接到互聯網，我建議使用防火牆，預設會阻止所有內容。並僅從您需要開啟的 IP 開放 ssh。

Question 2

有一些事情可以消除向全世界開放 SSH 的安全風險。

Fail2ban（已經提過）很好。它支援在防火牆中永久封鎖或僅封鎖一段時間。
在一個奇怪的高級連接埠（高於 8000）上執行 SSH。
確保 sshd_config 中的 PermitRootLogin 未運作且值為 Yes。您不需要透過 ssh 進行 root 登入。您可以以普通用戶身份 ssh 登錄，然後 su。這樣，需要兩個密碼才能獲得管理員存取權限（除非這是 Ubuntu 或類似的系統，其中普通使用者俱有 sudo 權限）。
考慮雙重認證。這可以透過 Duo 等商業產品或使用 Google 身份驗證器等工具來完成。該設定的步驟將來自供應商。
成功登入後發送電子郵件。這使您可以在駭客有機會破壞您設置的任何安全防護措施之前立即知道是否有存取權限。為此，您需要將會話行新增至 /etc/pam.d/sshd 中，如下所示：

需要會話 pam_exec.so /root/scripts/send-ssh-notice.sh

有一個可以提供變數詳細資訊的腳本範例，可以在 github 上找到：Github 託管 sshlogin_alert.sh

（是的，我在我的答案中提供了一個鏈接，為什麼不呢？Github 代碼得到維護，支持分叉，並且有良好的反饋。我發布的答案在未來幾個月或幾年內不會被我重新訪問。

Answer

有一些事情可以消除向全世界開放 SSH 的安全風險。

Fail2ban（已經提過）很好。它支援在防火牆中永久封鎖或僅封鎖一段時間。
在一個奇怪的高級連接埠（高於 8000）上執行 SSH。
確保 sshd_config 中的 PermitRootLogin 未運作且值為 Yes。您不需要透過 ssh 進行 root 登入。您可以以普通用戶身份 ssh 登錄，然後 su。這樣，需要兩個密碼才能獲得管理員存取權限（除非這是 Ubuntu 或類似的系統，其中普通使用者俱有 sudo 權限）。
考慮雙重認證。這可以透過 Duo 等商業產品或使用 Google 身份驗證器等工具來完成。該設定的步驟將來自供應商。
成功登入後發送電子郵件。這使您可以在駭客有機會破壞您設置的任何安全防護措施之前立即知道是否有存取權限。為此，您需要將會話行新增至 /etc/pam.d/sshd 中，如下所示：

需要會話 pam_exec.so /root/scripts/send-ssh-notice.sh

有一個可以提供變數詳細資訊的腳本範例，可以在 github 上找到：Github 託管 sshlogin_alert.sh

（是的，我在我的答案中提供了一個鏈接，為什麼不呢？Github 代碼得到維護，支持分叉，並且有良好的反饋。我發布的答案在未來幾個月或幾年內不會被我重新訪問。

Question 3

悲傷..如此悲傷？

我可能只需要「停止我的 sshd 伺服器」？

:(

也許有一些“簡單”的方法而無需安裝額外的軟體？

這還沒有解決問題..但我認為它走在正確的道路上？

sudo gedit /etc/ssh/ssh_config 
sudo systemctl restart ssh.service

這是「ssh_config」的樣子......

Include /etc/ssh/ssh_config.d/*.conf

Host *
# PermitRootLogin no
#   ForwardAgent no
#   ForwardX11 no
#   ForwardX11Trusted yes
#   PasswordAuthentication yes
#   HostbasedAuthentication no
#   GSSAPIAuthentication no
#   GSSAPIDelegateCredentials no
#   GSSAPIKeyExchange no
#   GSSAPITrustDNS no
#   BatchMode no
#   CheckHostIP yes
#   AddressFamily any
#   ConnectTimeout 0
#   StrictHostKeyChecking ask
#   IdentityFile ~/.ssh/id_rsa
#   IdentityFile ~/.ssh/id_dsa
#   IdentityFile ~/.ssh/id_ecdsa
#   IdentityFile ~/.ssh/id_ed25519
Port 22
#   Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc
#   MACs hmac-md5,hmac-sha1,[email protected]
#   EscapeChar ~
#   Tunnel no
#   TunnelDevice any:any
#   PermitLocalCommand no
#   VisualHostKey no
#   ProxyCommand ssh -q -W %h:%p gateway.example.com
#   RekeyLimit 1G 1h
    SendEnv LANG LC_*
    HashKnownHosts yes
    GSSAPIAuthentication yes

還可以對「iptable」做一些修改嗎？

Answer