不要再说fail2ban没用了

改证书模式就解了

@zwlin001 #1 发布于2026/9/17 21:35:53

改证书模式就解了

这就是不允许密码登录的

没设置对吧？

SSH用证书+证书密码，然后fail2ban设置24小时内有3次错误就永久ban了ip；反代网址只允许cf的ipv4和ipv6，其它ip访问一律404。参考：https://www.cloudflare.com/ips/

换了端口也有人扫吗?我觉得换了端口一般不会有人扫了吧，是不是小鸡太热门了 ^-^

@当浮一大白 #5 发布于2026/9/17 21:38:45

换了端口也有人扫吗?我觉得换了端口一般不会有人扫了吧，是不是小鸡太热门了 ^-^

可能得加个禁ping才不会被扫

我一般ssh端口都改到40000以后的

装个fail2ban + 设置复杂一丢丢的密码，其他全部不需要，给他24小时不停爆破，我服务器到期前，他破不开

fail2ban+只允许私钥登录，没遇到过问题 ^-^

防火墙开白名单

fail2ban我必装

禁ping也没用，有时候扫到同机房的就会扫到你，直接关闭密码登入用密匙登入就行了，随便他扫

crowdse自动维护禁止名单

改SSH端口简单有效

@chenhaoyujj #12 发布于2026/9/18 00:31:56，编辑于2026/9/18 00:32:05

禁ping也没用，有时候扫到同机房的就会扫到你，直接关闭密码登入用密匙登入就行了，随便他扫

@yuppy #14 发布于2026/9/18 00:37:33

改SSH端口简单有效

改了端口了，还有目的不是防止他登上，我知道他登不上，但是问题是他占cpu

有用的

只用证书登录会被扫吗？

@hryen #15 占cpu不是好事嘛，帮你锻炼小鸡，你看，你那小鸡没爆破的时候基本吃灰，吃灰就是给商家多开赚钱。

改端口，禁密码，用密钥。

fail2ban 还是有用的，我有一台机器已经封了快三千个ip了

@kongmeng #20

占内存，不封也屁事没有，还流畅一点呢，有ufw就不需要f2ban了

刚好看到这个[技术教程]反击吧！让来攻击我们SSH的坏人瘫痪掉！

要不试试 ^-^

习惯就好 https://log.seaya.link/

探针都有很多IP在找，所在fail2ban是很有必要的

fail2ban主要用来防爆破邮局

Status for the jail: mailu-bad-auth

|- Filter

|  |- Currently failed: 2

|  |- Total failed:     965331

|  `- Journal matches:  CONTAINER_NAME=mailu-front-1

`- Actions

   |- Currently banned: 5

   |- Total banned:     623

   `- Banned IP list:   158.94.209.22 46.151.182.184 91.92.243.20 213.176.24.83 196.251.121.215



    

  

小小推荐一下天才程序员自用的SSH安全脚本 ^-^

SSH 安全配置脚本

@bobopon #4

涨知识了 ^-^

还行吧。