ssh加固之fail2ban

ssh为了安全，可能大家会用fail2ban防止暴力破解。但有时候大家并不喜欢用iptables，云服务器都是用的安全组。

ssh可以设置允许某个ip登陆，一般公司都是使用固定ip的办公网络，但也有动态的ip
，申请个动态域名，
然后再/etc/ssh/sshd_config
配置AllowUsers root@动态域名
然后保存并退出，再重启一下ssh服务
虽然需要开着动态ip的解析客户端，但是安全了很多

ps：如若sshd更改了默认端口，在对应更改在jail.conf中修改port，以及action.d/iptables.conf中也要修改。

#5分钟内3次密码验证失败，禁止用户IP访问主机1小时。 配置如下

bantime = 3600 #禁止用户IP访问主机1小时

findtime = 300 #在5分钟内内出现规定次数就开始工作

maxretry = 3 #3次密码验证失败