使用iptables規則禁止ssh惡意訪問並設置訪問白名單

使用iptables規則禁止ssh惡意訪問

系統環境：ubuntu18.04
用到的命令行工具：iptables; ipset; iblocklist2ipset

功能：

當某IP一分鐘內三次以上試圖使用ssh遠程登錄我的服務器時，對方向我方22端口發送的請求會直接被drop，一分鐘後恢復正常。

實現：

$ sudo iptables -I INPUT 1 -p tcp --dport 22 -m state --state NEW -m recent --name ssh --update --seconds 60 --hitcount 3 -j REJECT
$ sudo iptables -I INPUT 2 -p tcp --dport 22 -m state --state NEW -m recent --name ssh --set

缺點：

自己的一些進程通過22端口頻繁訪問服務器時也會被drop掉，影響工作效率。

改進：

設置iptables白名單，將需要放行的IP加入白名單。
放行公網ip：

$ sudo iptables -I INPUT 1 -s 你的公網ip -p all -j ACCEPT

放行內網ip

$ sudo iptables -I INPUT 1 -s 你的內網ip -p all -j ACCEPT

放行本機ip

$ sudo iptables -I INPUT 1 -s 127.0.0.1/24 -p all -j ACCEPT

修改完畢。