用ssh工具關(guān)閉linux系統(tǒng)的防火墻？1:Denyhosts，當(dāng)您的Linux服務(wù)器暴露于Internet時，服務(wù)器可能會被Internet上的掃描軟件掃描，然后嘗試連接到SSH端口進(jìn)行暴力破解（徹

用ssh工具關(guān)閉linux系統(tǒng)的防火墻？

1:Denyhosts，當(dāng)您的Linux服務(wù)器暴露于Internet時，服務(wù)器可能會被Internet上的掃描軟件掃描，然后嘗試連接到SSH端口進(jìn)行暴力破解（徹底掃描）。Denyhosts是用Python編寫的程序。它將分析sshd日志文件（RedHat is/var/log/secure等），并在同一個IP上嘗試多次SSH密碼時記錄IP to/etc主機(jī).拒絕文件，從而達(dá)到自動屏蔽IP的目的。

2：收集/var/log/secure中的信息。如果IP鏈接數(shù)超過一定次數(shù)，則將IP記錄到/etc/主機(jī).拒絕在里面。它每分鐘通過crontab執(zhí)行一次。

3:將默認(rèn)端口22修改為自定義2020端口，在防火墻中添加2020端口策略，重新啟動防火墻策略，然后使用sshd服務(wù)