小编Dan*_*Dan的帖子

我正在运行 CentOS 6.3 服务器，目前每 15 分钟左右从我的服务器收到一封标题为“来自 IP 的大量失败登录尝试”的电子邮件。

当然，配置下面的内容应该意味着只有使用（我的静态IP）的人才能尝试登录？

如果是这种情况，这些远程未知用户是在哪里尝试登录生成这些电子邮件的？

当前的安全步骤：

• 只允许 root 登录 without-password
• StrictModes yes
• SSH 密码登录被禁用 - PasswordAuthentication no
• 使用 SSH 公钥
• SSH 端口已更改为大于 40k 的数字
• cPHulk 已配置并正在运行
• 登录仅限于特定的 IP 地址
• cPanel 和 WHM 仅限于我的静态 ip

sshd_config

user@static.ip.address

主机允许

ALL : <Static IP>

主机拒绝

ALL : ALL

iptables

iptables -I INPUT -s <Static IP> -p tcp -m tcp --dport 22 -j ACCEPT
iptables -I INPUT -p tcp -m tcp --dport 22 -j REJECT