使用动态域名安全SSH防止暴力破解

 首先去花生壳或者其他动态域名申请一个免费的域名。

1,服务器上先把规则写好,防止直接打连接不了SSH

2,把域名的IP指向你现在办公的IP

3,cron任务五分钟刷新一次域名的IP

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
#!/bin/bash
iptable=/etc/init.d/iptables
restart(){
$iptables restart
}
restart
vi /etc/cron
*/5 * * * * /usr/iptables_scripts/iptables.sh

4,是不是可以正确解析域名

ping finy.hhks.cc

看合你的实际IP一致

这样一来除了你的域名IP可以访问你的服务器的SSH其他就不行了,对付暴利破解很有用。

5分钟刷新一次动态域名的IP记录。

相关文章

上一篇 提高windows安全的注册表修改方法
下一篇 “你已经被拒绝登录到终端服务器”解决方法