持续性的暴力破解登录尝试日志--注意防护

lzwhpwc

今天看日志，发现我的SSH一直在被暴力破解，有点吓人啊。

分析：

• 攻击源**：**同一 IP 地址 193.32.162.43，通过 SSH 协议发起登录尝试。
• 攻击时间：集中在 2026-03-22 13:54 至 14:06 之间，属于短时间内的高频尝试。
• 攻击方式**：**针对多个不同用户账号（dychen、thwu、ypgao、yghan、luoqi、Imlieu、jhwen、chenshuo、gczhang、bhdeng1、lvjuan）进行批量密码猜解，每个用户出现 2 次登录失败记录。
• 风险等级：高风险，属于典型的暴力破解 / 字典攻击行为，目的是尝试获取系统访问权限。

措施：

通过 SSH 配置文件封禁（只针对 SSH 服务）

只阻止该 IP 访问 SSH，修改 SSH 配置：

1. 编辑 /etc/hosts.deny：

   echo "sshd: 193.32.162.43" >> /etc/hosts.deny
   

2. 重启 SSH 服务：

   systemctl restart sshd
   

月光微暖冬亦凉

直接防火墙阻止22端口 还省资源

MmmmK

弄个密钥登陆就好了

kabayo

sudo apt install sshguard

mimiwuqi

我们单位的防火墙原来还开的telnet，被各种IP，我搜了一下有国内的也有国外的，主要是国外的，不断尝试登陆。这是要干啥？

lzwhpwc

MmmmK 发表于 2026-3-24 13:03
弄个密钥登陆就好了

秘钥登录是不是会影响多端登录？我在其他电脑上也要用

lzwhpwc

感谢赐教，长见识了。

sudo apt install sshguard 是在 Debian/Ubuntu 系 Linux 上安装 SSHGuard 的标准命令，用于自动防护 SSH 暴力破解。

安装步骤（完整流程）

1. 更新软件源（推荐先执行）

sudo apt update

2. 安装 SSHGuard

sudo apt install sshguard

3. 验证安装与运行状态

# 查看版本
sshguard --version
# 查看服务状态（默认安装后自动启动）
sudo systemctl status sshguard

4. 设置开机自启（如未自动启用）

sudo systemctl enable --now sshguard

MmmmK

lzwhpwc 发表于 2026-3-27 09:37
秘钥登录是不是会影响多端登录？我在其他电脑上也要用

密钥文件发到微信收藏保存，常用电脑上下载一份，以后登陆比密码方便。没有比密钥更安全的了。

躲在树上的雨

今天打开日志看了看，发现从早上6点开始，有一个美国和德国的ip，一直在暴力破解ssh，赶紧在防火墙里面加了条规则

lzwhpwc

躲在树上的雨 发表于 2026-4-2 11:45
今天打开日志看了看，发现从早上6点开始，有一个美国和德国的ip，一直在暴力破解ssh，赶紧在防火墙里面加了 ...

看来都在被暴力破解，给大家提个醒吧

锟斤拷_r5qQw

躲在树上的雨 发表于 2026-4-2 11:45
今天打开日志看了看，发现从早上6点开始，有一个美国和德国的ip，一直在暴力破解ssh，赶紧在防火墙里面加了 ...

这种应该只是同一局域网攻击吧？咋还能广域网直接访问你nat下边的设备呢？