溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

動態(tài)域名安全SSH，防止惡意登陸

發(fā)布時間：2020-08-06 02:06:48 來源：網(wǎng)絡 閱讀：374 作者：yyl910606 欄目：安全技術(shù)

首先去花生殼或者其他動態(tài)域名申請一個免費的域名。


1，服務器上先把規(guī)則寫好，防止直接打連接不了SSH


-A INPUT DROP

-A INPUT -p tcp --dport 80 -j ACCEPT

-A INPUT -p tcp --dport 22 -s finy.hhks.cc -j ACCEPT



2，把域名的IP指向你現(xiàn)在辦公的IP


3,cron任務五分鐘刷新一次域名的IP


#!/bin/bash


iptable=/etc/init.d/iptables


restart(){

   $iptables restart

}

restart


vi /etc/cron

*/5 * * * * /usr/iptables_scripts/iptables.sh

4，是不是可以正確解析域名

ping finy.hhks.cc

看合你的實際IP一致



這樣一來除了你的域名IP可以訪問你的服務器的SSH其他就不行了，對付暴利破解很有用。

5分鐘刷新一次動態(tài)域名的IP記錄。



向AI問一下細節(jié)

免責聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手