V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
kisshere
V2EX  ›  程序员

服务器限定 ssh 登录的 ip,本地网络又是动态拨号分配的 ip,怎么办

  •  
  •   kisshere · 2021-11-09 08:40:52 +08:00 · 2731 次点击
    这是一个创建于 870 天前的主题,其中的信息可能已经有所发展或是发生改变。
    如果限制只能通过袋里服务器 ip 连接 ssh ,袋里服务器如果崩了也完了
    是不是限定 ssh 登录 ip 本身就是一种不安全行为
    20 条回复    2021-11-10 14:37:48 +08:00
    l4ever
        1
    l4ever  
       2021-11-09 08:42:59 +08:00
    买个跳板机啊
    asilin
        2
    asilin  
       2021-11-09 08:44:45 +08:00   ❤️ 3
    1. 限定 ssh 登录 ip 本身就是一种安全行为。

    2. 你需要的是一个动态 IP 限制的机制,建议搜索 "SSH Port knocking",完全满足你的需求。
    privil
        3
    privil  
       2021-11-09 08:46:07 +08:00
    给 ssh 加二次认证。
    tankren
        4
    tankren  
       2021-11-09 08:51:21 +08:00
    只能密钥登陆 不能密码登录也可以啊
    skinny
        5
    skinny  
       2021-11-09 08:57:32 +08:00
    换端口、公钥、限制用户名或用户组登录不行吗?要不然 IP 范围扩大一点?要不然证书登录?如果是普通的 VPS ,代理崩了可以从网页登录控制台进去改,别“安全”得像 facebook 得拿角磨机才能进去……
    eudore
        6
    eudore  
       2021-11-09 09:05:43 +08:00
    限制登录 ip 为 ip 端段,要是攻击者和你同一个城市算你倒霉。
    imherer
        7
    imherer  
       2021-11-09 09:41:59 +08:00
    听 1 楼的,跳板机
    CallMeReznov
        8
    CallMeReznov  
       2021-11-09 09:49:00 +08:00
    密钥+knockd
    99.9999999%的情况都可以了

    跟那啥就上 VPN+跳板机吧
    justrand
        9
    justrand  
       2021-11-09 10:04:29 +08:00
    我觉得你这么做目的是为了安全,个人感觉可以换个方式:开启密钥登录+禁止 root 登录+禁止密码登录 足以了!
    sohunjug
        10
    sohunjug  
       2021-11-09 10:13:54 +08:00
    关闭 22 端口 用 zerotier 或者 tinc
    clf
        11
    clf  
       2021-11-09 10:21:40 +08:00
    我是用 zerotier ,限制只能通过 zerotier 的网段登录。
    Remember
        12
    Remember  
       2021-11-09 10:31:32 +08:00
    去买一个腾讯轻量云做跳板,不到 50 一年。
    PerFectTime
        13
    PerFectTime  
       2021-11-09 10:33:07 +08:00   ❤️ 1
    买个跳板机=>跳板机做安全防护=>买个跳板机

    无限套娃吗 doge
    SmiteChow
        14
    SmiteChow  
       2021-11-09 10:36:25 +08:00
    @PerFectTime 我和你想的一样,哈哈
    yanzhiling2001
        15
    yanzhiling2001  
       2021-11-09 11:08:44 +08:00
    @clf 好办法,学到了
    yooping
        16
    yooping  
       2021-11-09 13:36:10 +08:00
    我有一台 vps 限制了家里的动态 ip ,家里配了 ddns ,vps 每隔 10 分钟解析一下,如果跟策略里面的不匹配,就删除重建一条。
    sadfQED2
        17
    sadfQED2  
       2021-11-09 19:25:21 +08:00 via Android
    @skinny 角磨机是什么故事
    xxb
        18
    xxb  
       2021-11-10 09:42:02 +08:00
    tailscale 虚拟局域网,限制 100 网段登录
    feitxue
        19
    feitxue  
       2021-11-10 11:37:49 +08:00
    @sadfQED2 facebook 服务宕机 去物理机操作被锁了 物理限制只能通过角磨机来干掉锁 后面辟谣了 当段子就行. 官方回应是遇到了物理麻烦
    yogapants
        20
    yogapants  
       2021-11-10 14:37:48 +08:00
    限制 ip 段吧,我的阿里云上线 2 天 ssh 暴力破解直接 10 万+次,我还是改了 ssh 端口的,安装了 fail2ban 也没太大用,最后限制 ip 段就清净了,我感觉主机的 ip 应该是挂在黑客的论坛上的,有人拿来练手,一旦发现无法攻破或者难度非常大这些人标注之后基本就不来了。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   4676 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 10:02 · PVG 18:02 · LAX 03:02 · JFK 06:02
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.