我已经使用ssh阻止以root身份登录,所以我知道任何尝试这样做都是恶意的.我知道他们不会成功(sshd不会允许),但我仍然想立即禁止有问题的知识产权.我该怎么办？
我正在运行Gentoo Linux,并且已经运行了fail2ban.我不想禁止每个人进行一次失败的日志记录尝试,因此只需将fail2ban尝试设置为1就不是一种选择. Root是我希望立即禁止的唯一帐户.
解决方法
我设置了两个不同的Fail2Ban规则：
>如果他们尝试使用无效的用户名,则会在第一次尝试时永久禁用.我没有很多人以这种方式进入,他们都没有被禁止过;但如果您有很多人登录,则可能是一个支持问题.Root在我的系统上不是有效的ssh登录.
我在FreeBSD系统上,所以你可能需要修改这个规则.在filter.d目录中创建一个ssh-invaliduser.local文件：
failregex = ^%(__prefix_line)s[iI](?:llegal|nvalid) user .* from <HOST>\s*$
像往常一样在jail.local文件中设置此规则的选项.>第二条规则会锁定10分钟内密码错误10次的尝试.没有人会以每分钟1个密码的平均速度打破.
原文地址：https://www.jb51.cc/linux/397299.html
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
