我已经使用ssh阻止以root身份登录,所以我知道任何尝试这样做都是恶意的.我知道他们不会成功(sshd不会允许),但我仍然想立即禁止有问题的知识产权.我该怎么办？
我正在运行Gentoo Linux,并且已经运行了fail2ban.我不想禁止每个人进行一次失败的日志记录尝试,因此只需将fail2ban尝试设置为1就不是一种选择. Root是我希望立即禁止的唯一帐户.
解决方法
我设置了两个不同的Fail2Ban规则：
>如果他们尝试使用无效的用户名,则会在第一次尝试时永久禁用.我没有很多人以这种方式进入,他们都没有被禁止过;但如果您有很多人登录,则可能是一个支持问题.Root在我的系统上不是有效的ssh登录.
我在FreeBSD系统上,所以你可能需要修改这个规则.在filter.d目录中创建一个ssh-invaliduser.local文件：
failregex = ^%(__prefix_line)s[iI](?:llegal|nvalid) user .* from <HOST>\s*$
像往常一样在jail.local文件中设置此规则的选项.>第二条规则会锁定10分钟内密码错误10次的尝试.没有人会以每分钟1个密码的平均速度打破.
