买了台阿里云服务器,部署了一些东西在上面,但是最近老是发现有异常登录,而且不仅仅是登录就完事了,还把服务器上一些重要的项目数据文件都给删除了,由于本人不是专业的运维人员,单位也没有运维人员,百度了一下,通过做一些访问限制来达到屏蔽外网IP的ssh登录
/etc/hosts.allow和/etc/hosts.deny
当服务请求到达服务器时，TCPwrapper按照下列顺序查询这两个文件，直到遇到一个匹配为止：
1.当在/etc/hosts.allow里面有一项与客户端地址匹配，那么就允许该主机获取指定的服务；
2.否则，如果在/etc/hosts.deny里面有一项与客户端地址匹配，就禁止该主机使用指定的服务；
3.如果没有与客户端地址相匹配的语句，则默认可以获取所有服务；
4.如果这两个配置文件均为空，则表示没有任何限制。
编辑 /etc/hosts.allow 文件,添加如下语句,只允许某个IP访问和.3这个IP段下的所有地址,如果有多个类似,添加多个即可,亦可以以逗号分隔
sshd:192.168.1.3
sshd:192.168.3.
编辑 /etc/hosts.deny 文件,添加如下语句,拒绝所有ssh请求
sshd:all然后执行service xinetd restart重启服务
最后同时将ssh默认端口做了更改,xxxx为你想要更改后的端口号
vim /etc/ssh/sshd_config
port xxxx
发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/113428.html原文链接：https://javaforall.cn
【正版授权，激活自己账号】： Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛
【官方授权 正版激活】： 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...
