是不是开启SSH密钥登录就不需要安装fail2ban了

WhyUCry 2026-06-22 18:18 1

加一个高位端口 ^-^

最新回复 (14)
  • lyd7j 06-22 18:19
    1楼

    是的,key+禁用root密码登陆就行了,端口都不需要改

    如果担心ssh登陆占用系统资源可以再装fail2ban

  • P0me1oo 06-22 18:20
    2楼

    为啥不装,f2b是占用比较高吗

  • star0 06-22 18:20
    3楼

    又寸,关掉密码登录和kbdinteractiveauth就行

  • hoofei 06-22 18:21
    4楼

    改一个不常见的端口的话,是可以的。如果用22,就还是加一下,老被扫不停有登录尝试也不太好。

  • CIYYYT 06-22 18:21
    5楼

    fail2ban不是拿来防止被撞库的,是拿来关那些喜欢一天撞几百上千次的库或天天扫你端口的脚本BOY ^-^

  • EgZwyC 06-22 18:22
    6楼

    都把ssh加固到这一步了,因为不知道是否关闭了密码登录,我建议就不要差这最后一步了。

  • potatopuff 06-22 18:24
    7楼

    除了开启密钥登录,还要记得禁用密码登录,两个配置分开的

  • 陌生人 06-22 18:31
    8楼

    当然不是

    fail2ban是众多mjj唯一知道的安全工具,连哪吒那问题都需要fail2ban解决的,要不用了天才网络安全员不就陨落了

  • hjkl 06-22 18:39
    9楼

    不开也不需要

  • fallenangel 06-22 18:47
    10楼

    不需要了吧

  • asdfvf2 06-22 18:55
    11楼

    建议开一下,不然会有很多失败日志 ^-^

  • abcdshiwo 06-22 18:56
    12楼

    改SSH端口密码登录关掉你就可以不用装它了

  • abcdshiwo 06-22 18:56
    13楼

    改端口的目的主要是看着烦 日志一堆一堆的

  • Semisweet 06-22 19:25
    14楼

    没必要

* 帖子来源NodeSeek
返回