防止蛮力攻击

Question

在 Linux 服务器上防止对 ssh 和 FTP 进行暴力攻击的最佳工具是什么？

Answer 1

这不是每个人的口味，但我真的很喜欢 DenyHosts，它可以广泛地阻止 sshd 的自动探测：

http://denyhosts.sourceforge.net/

我在一种非常偏执的模式下使用它，如果你绊倒它 - 你会在 hosts.deny 中得到一个带有 ALL: 前缀的条目，而不仅仅是一个 SSH: one。如果您愿意，您可以允许拒绝主机定期清除拒绝列表。

Answer 2

查看fail2ban。http://www.fail2ban.org/wiki/index.php/Main_Page 防止对 http、ftp、stmp 服务器等的暴力攻击非常方便。