OpenWRT拒绝SSH/Luci密码破解攻击

世界的远野 · 发表于 2019-4-24 17:49

要防止外网攻击的话，直接把httpd和sshd的监听接口改成br0不好吗？
而且也有不少攻击是从内网发起的来着。。。

xwsnet · 发表于 2019-4-25 09:08

世界的远野发表于 2019-4-24 17:49
要防止外网攻击的话，直接把httpd和sshd的监听接口改成br0不好吗？
而且也有不少攻击是从内网发起的来着。 ...

根据需要吧，如果没有从外网连接的需求完全可以限制只能从内网访问，如果有就需要考虑安全问题了。

ywk1004 · 发表于 2019-4-25 17:36

我下载下来的脚本怎么没看到关键参数？

xwsnet · 发表于 2019-4-26 09:57

ywk1004 发表于 2019-4-25 17:36
我下载下来的脚本怎么没看到关键参数？

参数是直接在脚本里面定义的，不是以参数的形式传进去的，也就是说这个脚本直接执行就行，要改的话就直接编辑脚本头部的参数列表。要是以后参数多了，可以考虑以参的形式执行

huaxie1988 · 发表于 2019-4-26 20:20

建议改成ipset，iptables规则太多影响性能

huaxie1988 · 发表于 2019-4-26 20:25

建议改成drop规则改成匹配ipset，然后维护ipset，这样基本不影响性能

ysc3839 · 发表于 2019-4-27 00:00

fail2ban 就是这样的功能，你重复造轮子了。

nightknight · 发表于 2019-5-11 21:49

大赞，正是所需

ey010s · 发表于 2019-5-30 11:40

先改个冷门端口再来个SSH-Keys

xwq · 发表于 2020-3-17 08:33

这是个好东西，谢谢楼主分享

koakon · 发表于 2020-3-17 09:45

看到帖子，进去看看路由，发现正在被密码破解攻击。已经改了8808端口都中招。看来还是有必要弄一下。

koakon · 发表于 2020-3-17 11:16

本帖最后由 koakon 于 2020-3-17 11:18 编辑

官方banIP支持ip屏蔽。但是好像没有自动屏蔽功能。

VPgo · 发表于 2021-9-28 00:38

谢谢分享，一晚上都被SSH暴力攻击

58458314 · 发表于 2022-11-2 12:58

登陆错误几次约束ip最好

Darylyexu · 发表于 2024-7-8 00:03

本帖最后由 Darylyexu 于 2024-7-8 00:06 编辑

为什么试了试没效果啊

账号		自动登录	找回密码
密码			立即注册

欢迎大家光临恩山无线论坛 /1