SSH暴力破解防御 [toc] 查看 /var/log/secure 日志文件可以看到文件中有很多认证失败的ip登录信息，这就说明已经被无数不同的IP地址和不同的用户进行SSH尝试连接了。 密码再复杂也顶不住这样暴力扫描啊，为预防万一，下面总结了几种防范方法： lastb -a |awk '{print $NF}' |sort …