制止和防止对Ubuntu 14.04的暴力攻击

Question

我目前有3台服务器，SSH服务受到暴力攻击。攻击来自多个来源，或者是在每次尝试中改变他的IP的人。

我需要帮助，以阻止当前的攻击和保护/防止未来的攻击。

我已经在一台机器上安装了fail2ban，在以下(快速)本指南之后：Ubuntu14.04上如何用Fail2Ban保护SSH，但我没有看到通过这样做的任何改进。

在这方面，我真的需要帮助，因为每台机器上都有一些敏感的服务不能运行，而且这些攻击正在吞噬机器的资源。

提前谢谢，致以最良好的问候。

P.S.：我知道这个话题有几个问题/答案，但找不到合适的答案来帮助我.

Answer 1

您可以将SSH端口更改为非标准端口，然后丢弃所有到达SSH端口22的数据包。这样，攻击者的连接就会尝试全部超时，这会导致攻击者每次尝试都会使用更多的时间。

如果使用一些自动脚本通过SSH连接到服务器，则需要重新配置这些脚本。

SSH端口在/etc/ssh/sshd_config下配置。

但是，如果攻击者端口扫描您的服务器，他们将发现新端口。

如果您不从任何地方访问服务器，那么您只允许在使用此服务器的地方使用IP地址，并从所有其他IP地址中丢弃数据包。

Answer 2

访问我的网站，并检查本教程。不，我不会在这里粘贴我的教程，因为这完全是胡说八道。在本教程中，我将解释如何阻止超过26万个错误的IP地址。

Sysadmin -Linux的管理、安全和强化-使用带有iptable和firewalld的块列表

另外，本教程：fail2ban -安装和配置

还有一个是值得的，它解释了如何使用Cloudflare和如何为SSH生成RSA密钥。我在sshd_config中完全禁用了密码登录

SSH RSA