V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
kisshere
V2EX  ›  程序员

服务器限定 ssh 登录的 ip,本地网络又是动态拨号分配的 ip,怎么办

  •  
  •   kisshere · 277 天前 · 2386 次点击
    这是一个创建于 277 天前的主题,其中的信息可能已经有所发展或是发生改变。
    如果限制只能通过袋里服务器 ip 连接 ssh ,袋里服务器如果崩了也完了
    是不是限定 ssh 登录 ip 本身就是一种不安全行为
    20 条回复    2021-11-10 14:37:48 +08:00
    l4ever
        1
    l4ever  
       277 天前
    买个跳板机啊
    asilin
        2
    asilin  
       277 天前   ❤️ 3
    1. 限定 ssh 登录 ip 本身就是一种安全行为。

    2. 你需要的是一个动态 IP 限制的机制,建议搜索 "SSH Port knocking",完全满足你的需求。
    privil
        3
    privil  
       277 天前
    给 ssh 加二次认证。
    tankren
        4
    tankren  
       277 天前
    只能密钥登陆 不能密码登录也可以啊
    skinny
        5
    skinny  
       277 天前
    换端口、公钥、限制用户名或用户组登录不行吗?要不然 IP 范围扩大一点?要不然证书登录?如果是普通的 VPS ,代理崩了可以从网页登录控制台进去改,别“安全”得像 facebook 得拿角磨机才能进去……
    eudore
        6
    eudore  
       277 天前
    限制登录 ip 为 ip 端段,要是攻击者和你同一个城市算你倒霉。
    imherer
        7
    imherer  
       277 天前
    听 1 楼的,跳板机
    CallMeReznov
        8
    CallMeReznov  
       277 天前
    密钥+knockd
    99.9999999%的情况都可以了

    跟那啥就上 VPN+跳板机吧
    justrand
        9
    justrand  
       277 天前
    我觉得你这么做目的是为了安全,个人感觉可以换个方式:开启密钥登录+禁止 root 登录+禁止密码登录 足以了!
    sohunjug
        10
    sohunjug  
       277 天前
    关闭 22 端口 用 zerotier 或者 tinc
    clf
        11
    clf  
       277 天前
    我是用 zerotier ,限制只能通过 zerotier 的网段登录。
    Remember
        12
    Remember  
       277 天前
    去买一个腾讯轻量云做跳板,不到 50 一年。
    PerFectTime
        13
    PerFectTime  
       277 天前   ❤️ 1
    买个跳板机=>跳板机做安全防护=>买个跳板机

    无限套娃吗 doge
    SmiteChow
        14
    SmiteChow  
       277 天前
    @PerFectTime 我和你想的一样,哈哈
    yanzhiling2001
        15
    yanzhiling2001  
       277 天前
    @clf 好办法,学到了
    yooping
        16
    yooping  
       277 天前
    我有一台 vps 限制了家里的动态 ip ,家里配了 ddns ,vps 每隔 10 分钟解析一下,如果跟策略里面的不匹配,就删除重建一条。
    sadfQED2
        17
    sadfQED2  
       276 天前 via Android
    @skinny 角磨机是什么故事
    xxb
        18
    xxb  
       276 天前
    tailscale 虚拟局域网,限制 100 网段登录
    feitxue
        19
    feitxue  
       276 天前
    @sadfQED2 facebook 服务宕机 去物理机操作被锁了 物理限制只能通过角磨机来干掉锁 后面辟谣了 当段子就行. 官方回应是遇到了物理麻烦
    yogapants
        20
    yogapants  
       276 天前
    限制 ip 段吧,我的阿里云上线 2 天 ssh 暴力破解直接 10 万+次,我还是改了 ssh 端口的,安装了 fail2ban 也没太大用,最后限制 ip 段就清净了,我感觉主机的 ip 应该是挂在黑客的论坛上的,有人拿来练手,一旦发现无法攻破或者难度非常大这些人标注之后基本就不来了。
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2475 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 40ms · UTC 07:17 · PVG 15:17 · LAX 00:17 · JFK 03:17
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.