[问题求助][RedHat] 屏蔽网络扫描 [复制链接]

一台redhat AS4.5的主机，发现日志中经常有大量的IP在试探root的密码，或者试探其它用户密码，严重时平均4″一次，结果记录了大量的安全日志，.看着很不舒.服.。<性病>

尽管我可以抓.到一.个枪杀一个（放到防火墙的黑名单中），但是这总不是办法。            女人

各位有什么好的办法？

方法有很多，如改变ssh端口， 不允放许root远运登陆，

还有我之前在那回贴上一个perl 脚本，你去找一下，他对你很用的，会自动block IP,

如你连输入三至四密码，这IP就回自动给 iptables block 了

http://linux.chinaunix.net/bbs/thread-1058812-1-1.html
稍作修改就可以满足你的要求！

ls方法不错，降低连接响应频率

先修改sshd的端口，再观察一段时间，不想用iptables，这样有些复杂，技术也不过关，看看再说，谢谢。

http://linux.chinaunix.net/bbs/thread-578382-1-1.html 推荐下~

收下，不过还是建议使用hashlimit和recent，专门干这个的啊

还有个方法，就是用私钥方式登陆，这样不怕扫描！
我就是用Putty+私钥登陆SSH的

怎么不怕扫描，一样会有产生很多日志吧

被扫描是正常的，只要密码足够强壮，不用怕。