[LINUX] Paramètres pour spécifier les adresses IP autorisées pour la connexion SSH

Lors de la connexion au serveur, le message suivant s'affiche. ..

"Il y a eu xxx tentatives de connexion infructueuses depuis la dernière connexion correcte"

Dans mon cas, c'était 60 000 fois, j'ai donc eu peur et j'ai décidé de revoir la sécurité immédiatement.

Autorisation de spécification d'adresse IP

Autoriser les connexions pour des adresses IP spécifiques

Modifiez le fichier hosts.allow

$vi /etc/hosts.allow

Description originale

all: 127.0.0.1

Contenu ajouté

sshd: xxx.xx.x.xx

Rejet d'adresse IP

Refuser les connexions à partir d'adresses IP non autorisées

Modifiez le fichier hosts.deny

$vi /etc/hosts.deny

Description originale

all: all

Contenu ajouté

sshd: ALL

Ceci est une solution. Le message d'échec de connexion n'est plus affiché. Repos assuré.

Site de référence

• Lors de la spécification d'une adresse IP globale ・ Que sont les fichiers hosts.allow et hosts.deny