[问题求助][保留] 请问，如果收到这样的攻击因该如何做？ [复制链接]

我看到主.机上root的mail里有大量如下信息：电脑
Inval.id user a.rmand from ::ffff:220.168.158.2<性病>
Failed password .for invalid user mrsip from ::ffff:220.168.158.2 port. 45.433 ssh2电脑
Inva.lid user silvain from ::ffff:220..168.158.2电影
Failed password for invalid user armand f.rom ::fff.f:220..168.158.2 port 45480 ssh2--------------彩票
In.valid user radu from ::ffff:22.0.168.158.2(广告)
Failed password for invalid u..ser silvain from ::ffff:220.168.1.58.2 port 45607 ssh2.
。。。
。。。
有大概.几千个，是不是有人在利用字典试密码呢？.
请问大家是怎.样防止的？可不可.以限制同一ip尝试的次数呢？--- 印刷
谢谢

UP 请给些意见啊

不是攻击，是有人尝试你对外公开的 ssh 密码

谢谢platinum&q1208c 的回复，请问我可以限制同一ip尝试的次数么？
另：服务器须远程管理，只能用ssh吧。

QUOTE:原帖由 "乔苏" 发表：
谢谢platinum&q1208c 的回复，请问我可以限制同一ip尝试的次数么？
另：服务器须远程管理，只能用ssh吧。


只能限制一次链接的试的次数, 一般是3或5次. 除非你写一个 script, 把它的IP加到iptables里.

再问如何实现“只能限制一次链接的试的次数, 一般是3或5次.” 我是新手，已经查过资料，但是没有找到，谢谢 。

可以指定特定的IP才能通过SSH登陆

[quote]原帖由 "乔苏"]再问如何实现“只能限制一次链接的试的次数, 一般是3或5次.” 我是新手，已经查过资料，但是没有找到，谢谢 。[/quote 发表：


限制SSH验证重试次数：
# vi /etc/ssh/sshd_config
MaxAuthTries 6

封死这个ip