ssh被暴力访问了，怎么拦截ip

目录

1. 使用 iptables 拦截 IP

2. 使用 firewalld 拦截 IP

3. 修改 SSH 配置

---

要拦截暴力访问的 IP 地址（如 10.242.249.8），你可以通过以下几种方法来实现：

1. 使用 iptables 拦截 IP

如果你的系统使用 iptables，可以通过以下命令来阻止该 IP 地址：

bash
sudo iptables -A INPUT -s 10.242.249.8 -j DROP
这条命令会将来自 10.242.249.8 的所有流量丢弃。

2. 使用 firewalld 拦截 IP

如果你的系统使用 firewalld，可以使用以下命令：

bash
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="10.242.249.8" reject'
sudo firewall-cmd --reload
这将永久拒绝来自该 IP 的连接。

3. 修改 SSH 配置

为了进一步保护你的 SSH 服务，可以考虑以下配置：

更改默认端口：修改 /etc/ssh/sshd_config 文件，将 Port 22 改为其他端口（如 2222）。
禁止密码登录：在同一配置文件中，将 PasswordAuthentication 设置为 no，只允许使用密钥登录。
限制登录用户：可以通过 AllowUsers 或 DenyUsers 指令限制可以登录的用户。
修改后，记得重启 SSH 服务：

bash
sudo systemctl restart sshd