前边文章我介绍了应对ssh暴库攻击时可以利用添加IP到IP黑名单（/etc/host.deny）的方式来进行应对。具体文章： 记服务器遭遇ssh攻击及应对过程 但是最近一个问题也显现出来，就是当自己几次操作失误之后，自己的ip也会进黑名单，造成连不上服务器的情况，就想能不能把自己ip设个白名单来进行规避呢，果不其然，还是有的，其实在/etc目录下还…
前几天登录服务器一看，短短十几个小时的时间有七千多次ssh错误登录记录，毫无疑问，有人在对我进行ssh远程暴库攻击。 利用命令 grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' /var/log/secure | sort | uniq -c 可以看到每个ip的访问次数…