前几天登录服务器的时候发现有错误登录信息15w多条，该服务器映射了外网，估计是被爆破了。为了防止再有人进行爆破，修改一下ssh的限制登录顺便把默认端口改掉
编辑ssh配置文件
vim /etc/ssh/sshd_config
去掉注释 按需修改次数
MaxAuthTries 6 ## 验证次数
MaxSessions 10 ## 访问的大链接数
修改端口
#Port 22 ssh服务的监听端口
取消注释修改为自己需要的
保存退出
重启ssh服务
sudo systemctl restart sshd
退出使用新的端口登录
ssh 192.168.1.1:2222
测试，输入错误密码6次将断开连接
配置锁定时间
vim /etc/pam.d/sshd
第二行添加以下内容：
auth required pam_tally2.so onerr=fail deny=3 even_deny_root unlock_time =60 root_unlock_time=60
onerr=fail 表示当出现错误时的缺省返回值
deny 表示设置普通用户和root用户连续错误登陆的最大次数，超过最大次数，则锁定该用户
even_deny_root 表示也限制root用户
unlock_time 表示普通用户锁定后，多久可以进行解锁，单位：s
root_unlock_time 表示root用户锁定后，多久可以进行解锁，单位：s
重启ssh服务
sudo systemctl restart sshd