今天查看一下服务器,发现有大量的在尝试SSH登录,想换个断口,怕到公司不能用。于是封了一些IP
# vim /etc/sysconfig/iptables
添加一行
-I INPUT -s 222.73.124.225 -j DROP
-I INPUT -s 220.176.196.48 -j DROP
-I INPUT -s 61.152.95.172 -j DROP
然后
# /etc/init.d/iptables stop
# /etc/init.d/iptables ststart
------分隔线----------------------------
- 上一篇:如何分析ssh登录日志和系统安全日志
- 下一篇:各种工具之正则表达式语法比较

百鸣[Baiming.org]欢迎您~