您当前的位置: 首页 > 网络技术  > 服务器教程 浏览
动态域名安全SSH防止恶意登陆
发布时间:2015-12-12    点击率:次    来源:www.sytcke.com    作者:电脑技术学习网

   首先去花生壳或者其他动态域名申请一个免费的域名。

  1,服务器上先把规则写好,防止直接打连接不了SSH

  -A INPUT DROP

  -A INPUT -p tcp --dport 80 -j ACCEPT

  -A INPUT -p tcp --dport 22 -s finy.hhks.cc -j ACCEPT

  2,把域名的IP指向你现在办公的IP

  3,cron任务五分钟刷新一次域名的IP

  #!/bin/bash

  iptable=/etc/init.d/iptables

  restart(){

  $iptables restart

  }

  restart

  vi /etc/cron

  */5 * * * * /usr/iptables_scripts/iptables.sh

  4,是不是可以正确解析域名

  ping finy.hhks.cc

  看合你的实际IP一致

  这样一来除了你的域名IP可以访问你的服务器的SSH其他就不行了,对付暴利破解很有用。

  5分钟刷新一次动态域名的IP记录。

来源 电脑技术网 www.sytcke.com
发表留言
发表留言请先登录!
免责声明:本站发布的信息和评论纯属网民个人行为,并不代表本站立场,如发现有违法信息或侵权行为,请直接与本站管理员联系,我们将在收到您的信息后24小时内作出处理!