针对ssh 密码暴力破解的解决方案

首先,需要说明的是,我的VPS已经是使用的RSA密钥登录,所以ssh密码枚举已经是基本上没有用的而且端口也不是22,不过呢,上个月(7月21日)把ssh登录日志打开了,这才一个月(今天8月20日)查看了一下日志

ls -al /var/log/auth.log
-rw-r--r-- 1 root root 44918619 Aug 19 21:39 /var/log/auth.log

已经42M了,看来里面确有文章,查看一下咯(因为我是Debain所以一下代码适用与Debain和Ubuntu这一系列)

cat /var/log/auth.log|grep bad |grep -o from[^:]*|awk '/from/{print $(NF)}'|sort|uniq -c|awk '{print $2"="$1;}'

结果如下(截取部分):

106.187.51.28=219
112.91.181.202=101
115.238.73.16=491
125.64.92.34=177
1.62.100.3=502
167.206.9.9=8680
177.1.83.107=213
185.5.53.59=482
186.42.174.226=482
188.132.242.105=663
198.58.115.224=145
200.195.35.214=429
200.41.168.2=482
202.66.35.173=313
211.109.1.10=452
213.235.231.120=396
216.58.30.211=482
219.239.26.4=108
223.194.70.135=312
58.16.127.30=5240
61.139.54.71=143
62.133.128.47=115
64.34.173.120=482
69.85.204.90=482
71.126.160.28=133
72.51.35.20=1914
74.118.194.220=141
77.92.132.184=350
86.51.151.162=369

最狠的是这哥们儿:167.206.9.9=8680试探了8690次,搞毛啊,我一小博客,你至于么,查了一下:http://whatismyipaddress.com/ip/167.206.9.9还有HostName难不成是一网站,不过http方式无法访问,墙内外都无发访问,估计是肉鸡,然后被发现了,原来的拥有者也没有怎么管它了。不侃了,进入正题,降低VPS因为SSH被黑的风险可以这样做:

1.改变ssh的端口,22端口简直太招风了

2.启用RSA密钥,比密码安全

3.安装DenyHosts

一、改变端口

vi /etc/ssh/sshd_config

在Port 22 的下面一行再起一行写 Port XXXX (此处XXXX可以自己想一个,看着办吧,不过尽量选高端口避免和别的端口冲突。)
然后重启sshd服务

/etc/init.d/ssh restart

并在自己的电脑上新开一个终端测试XXXX端口能否登录

ssh -p XXXX [email protected]

如果能够登录就

vi /etc/ssh/sshd_config

然后把Port 22前面打上#注掉吧
然后

/etc/init.d/ssh restart

二、使用RSA密钥登录

首先生成密钥

ssh-keygen -t rsa

这时候在~/.ssh/ 目录下会生成id_rsa.pub和id_rsa
然后上传id_rsa.pub到VPS上面去

scp ~/.ssh/id_rsa.pub -p XXXX [email protected]:~/.ssh/id_rsa.pub
vi /etc/ssh/sshd_config

注意这些

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile      %h/.ssh/authorized_keys

然后

/etc/init.d/ssh restart

另起终端再次登录,诶,没有让输入密码直接登录了对吧
为了安全把密码登录封掉

vi /etc/ssh/sshd_config
PasswordAuthentication no

然后

/etc/init.d/ssh restart

三、DenyHosts自动屏蔽ssh暴力破解

apt-get install denyhosts

直接默认的配置已经很好了,所以就这样吧

其实1+2就可以了,加上3只是为了让那些无所事事的人(或者肉鸡)一边凉快去~

大家都是辛苦做站点的服务器安全可是头等大事,不能马虎呢

最近的文章

关于Emacs终端下的Alt模拟Meta与全局菜单冲突的问题

以前都是用的VIM后来觉得另一个编辑器也应该用一下,毕竟这个世界就只有两个编辑器,不多嘛,o(∩∩)o…哈哈~抱着尝试的态度打开了emacs感觉很好,不过按键冲突总是让我很不爽M-v这个就是啦,在现代键盘上并没有Meta键,难道我要去买一个MIT的键盘!!??虽然可以用ESC或Alt键来模拟可是这样 …

于  Develop, Emacs 继续阅读
更早的文章

关于Ubuntu的Unity以及状态栏消失的解决办法

今日小编的Ubuntu因为想试一下amd的开源驱动谁知换驱动后Unity和status bar直接私奔了,这俩货。。。 无奈,首先: sudo unity --reset 数分钟后卡在某一步上只能<C-c>了然后重启lightdm: sudo service lightdm restar …

于  ubuntu, 日常维护 继续阅读