評等結果
點擊便能為這篇文章進行評等！
[評等總次數: 0，平均評等: 0]
查看最近ssh登入記錄是否有異常
指令：nano /var/log/auth.log
短時間重覆登入 極有可能遭到 爆力登入功擊，若密碼強度不足容易被破解密碼，然後變成駭客的攻擊跳板主機，再次的去攻擊別人主機，沒多久你的ip就會被封鎖。
那有沒有簡易的方式可以防止爆力登入？
安裝指令：apt install fail2ban
香積麵 藥膳 風味 84gx5包 素泡麵 純素 素食 蔬食 慈濟 靜思 
3M 日本原裝進口 速效型 防水噴霧 170ml 衣物 鞋子 皮革 透氣 防水 團購 
垃圾桶 家用 客廳 臥室 辦公室 衛生間 大容量 高顏值 創意 收納 垃圾 
手指伸縮狼爪 伸縮爪 機械爪 狼爪 伸縮爪子 編輯設定檔：nano /etc/fail2ban/jail.conf
以下為主要設定
文件預設值
bantime = 10m #封鎖十分鐘
findtime = 10m #十分鐘內
maxretry = 5 #嘗試登入五次失敗
2019-12-06 更新
最近安裝新的主機發現改了上述的設定檔，確沒有效果，後來發現要改新的設定檔才行。
指命：nano /etc/fail2ban/jail.d/defaults-debian.conf
裡面預設的內容
[sshd]
enabled = true
再加上基本的三個參數即可 修改後如下
[sshd]
enabled = true
bantime = 10m #封鎖十分鐘
findtime = 10m #十分鐘內
maxretry = 5 #嘗試登入五次失敗
其它指令：
service fail2ban restart 重啟
service fail2ban status 狀態
2019-12-9 更新
如果不幸你自已手殘，自已被封鎖的話就，換個ip（借別人的熱點來解鎖吧）
指令：
sudo fail2ban-client set sshd unbanip your_ip_address
解除完就可以正常登入
顯示所有被封鎖的IP
指令：
sudo fail2ban-client status sshd評等結果
點擊便能為這篇文章進行評等！
[評等總次數: 0，平均評等: 0]