当前位置： 首页 > article >正文

＜ OS 有关 ＞ Ubuntu 24 SSH 服务器更换端口 in jp/us VPSs

article 2025/2/21 3:40:55

原因：

两台 VPS 的 ssh 端口一直被密码重试， us 这台已经封了 632,  jp 这台两周前清过一次 sqlite3 数据，现在赞到 1008

Fail2Ban 是使用 sqlite3 来记录，数据量大后，硬盘的 I/O 会飙升，我有写过一个 app Project-33 来统计攻击并与地理位置匹配，但没有发 code，主要是没使用需求。

关联的文章：

当发现 计算机被 网络上的其它 IP 地址攻击 找谁？_22.41.46.66网络攻击-CSDN博客

＜ 自用文儿 ＞ 下载 MaxMind GeoIP Databases 对攻击的 IP 做 地理分析_maxmind geoip 下载-CSDN博客

＜ OS 有关 ＞ 阿里云 几个小时前 使用密钥替换 SSH 密码认证后， 发现主机正在被“攻击” 分析与应对 -CSDN博客

环境：

两台 VPS: JP、USW
操作系统：Ubuntu 24
APPs: ufw 只安装在 USW

被动修改 SSH 端口从 22->9922

1. 在东京的阿里云 jp

1) 修改配置文件

sudo sed -i 's/^Port 22$/Port 9922/' /etc/ssh/sshd_config

2）在阿里防火墙开放端口 9922，并禁止 22

3）重启计算机

sudo reboot

2. 在美国的 VPS:usw

1) 修改配置文件

sudo sed -i 's/^Port 22$/Port 9922/' /etc/ssh/sshd_config

2）在 ufw 中配置

打开 9922 端口，禁用原 22 端口

ufw allow 9922/tcp
ufw deny 22/tcp

查看 ufw，以确定修改成功

sudo ufw status verbose

3）重启计算机

sudo reboot

小结：

fail2ban 不需要修改，因为它的识别方法：filter=sshd 


http://www.kler.cn/a/554147.html

相关文章：

  • 【JavaEE进阶】Spring Boot日志
  • 爬虫抓取数据后如何存储？
  • 以下是MySQL中常见的增删改查语句
  • verilog程序设计及SystemVerilog验证
  • Linux 多进程生产者消费者模型实现
  • OkHttp使用和源码分析学习(一)
  • leetcode day18 移除元素 26+283
  • 438. 找到字符串中所有字母异位词（LeetCode 热题 100）
  • 文件超 100M 推送至 Github 解决方案
  • golang调用deepseekr1
  • 23种设计模式 - 抽象工厂模式
  • Starlink卫星动力学系统仿真建模番外篇3-陀螺仪介绍
  • AI 机器人外呼 —— 开启智能外呼新纪元
  • python 如何获取文件的keys
  • 应急决策指挥系统数学建模全方案
  • 升级 SpringBoot3 全项目讲解 — Spring Boot 3 中如何发Http请求？
  • Zookeeper和Kafka的依赖关系
  • 三、linux字符驱动详解
  • vue3 自定义useVModel函数
  • 1.1 重叠因子：布林带(Bollinger Bands)概念与Python实战