ssh被暴力访问了，怎么拦截ip
目录
1. 使用 iptables 拦截 IP
2. 使用 firewalld 拦截 IP
3. 修改 SSH 配置
要拦截暴力访问的 IP 地址（如 10.242.249.8），你可以通过以下几种方法来实现：
1. 使用 iptables 拦截 IP
如果你的系统使用 iptables，可以通过以下命令来阻止该 IP 地址：
bash
sudo iptables -A INPUT -s 10.242.249.8 -j DROP
这条命令会将来自 10.242.249.8 的所有流量丢弃。
2. 使用 firewalld 拦截 IP
如果你的系统使用 firewalld，可以使用以下命令：
bash
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="10.242.249.8" reject'
sudo firewall-cmd --reload
这将永久拒绝来自该 IP 的连接。
3. 修改 SSH 配置
为了进一步保护你的 SSH 服务，可以考虑以下配置：
更改默认端口：修改 /etc/ssh/sshd_config 文件，将 Port 22 改为其他端口（如 2222）。
禁止密码登录：在同一配置文件中，将 PasswordAuthentication 设置为 no，只允许使用密钥登录。
限制登录用户：可以通过 AllowUsers 或 DenyUsers 指令限制可以登录的用户。
修改后，记得重启 SSH 服务：
bash
sudo systemctl restart sshd