linux 防爆破方法

利用pam 認證模塊鎖定屢次登錄失敗的用戶

pam 模塊存放在  /lib/security/pam_*****.so

編輯 /etc/pam.d/sshd 

添加如下內容

auth  required pam_tally2.so deny=5 lock_time=60   

當用戶經過ssh 嘗試登錄系統密碼輸錯5次，系統就鎖定該帳戶60S

驗證：

手動解除鎖定命令  pam_tally2 --reset -u 用戶