记录下防御SSH爆破攻击的经验（CentOS7.3）

1 yum install -y denyhosts

1 vim /etc/denyhosts.conf

1 DENY_THRESHOLD_INVALID = 5 #无效用户名限制登陆次数
2 DENY_THRESHOLD_VALID = 10 #有效用户名限制登陆次数
3 DENY_THRESHOLD_ROOT = 5 #root限制登陆次数
4 AGE_RESET_ROOT = 1d  #root用户登录失败计数归零的时间
5 ADMIN_EMAIL = root@localhost #管理员邮箱

1 vim /etc/hosts.deny
2 vim /etc/hosts.allow

1 service denyhosts start #启动
2 service denyhosts stop #停止
3 service denyhosts status #显示状态

1 chkconfig denyhosts on

1 useradd name //name为添加用户名字
2 passwd name //password为密码

1 vi /etc/sudoers

1 vi /etc/ssh/sshd_config

1 vi /etc/ssh/sshd_config    #Port 18888

1 firewall-cmd --zOne=public --add-port=18888/tcp --permanent  #permanent是保存配置，不然下次重启以后这次修改无效

1 firewall-cmd --reload

1 firewall-cmd --zOne=public --query-port=18888/tcp

1 systemctl restart sshd.service