Centos7防止SSH暴力破解

Centos7防止SSH暴力破解的简单方法

首先查看是否被ssh暴力破解
root权限下输入以下代码查看ssh登陆失败的记录

# lastb  

如果显示类似以下内容，说明正在被暴力破解

应对方法一：
修改SSH默认端口22，打开以下文件

vi /etc/ssh/sshd_config

找到

#Port 22

去掉前面的#，并把22端口改成自己想要的登陆端口，比如

Port 51423

保存后，重启下ssh

systemctl restart sshd.service

最后记得在防火墙中打开端口，有些云服务器，需要在网页后台操作安全组加入端口放行。