SSH登录Linux系统提示信息"There were xxxx failed login attempts since the last successful login."

# SSH登录Linux系统提示信息"There were xxxx failed login attempts since the last successful login."

> Last failed login: Mon Oct 31 08:36:31 CST 2022 from xx.4x.2x.xx on ssh:notty
There were xxx failed login attempts since the last successful login.
Last login: Sat Oct 29 16:57:16 2022 from xxx.xxx.1xx6.xx7

> w 出现xxx次失败的登陆尝试

## 如果未显示该信息
当你通过ssh登录Linux服务器后，都会收到这个消息。如果你没收到这条警告，也就是你的操作系统并没有提示该信息
- 可能是您的服务器提供商修改了MOTD规则以阻止此信息显示
- 可能是因为他们默认使用基于密钥的身份验证

## 该提示信息的意义
该信息对操作系统而言，只要接入了互联网，这是很正常的现象。因为互联网中有非常多的流氓机器人定期扫描并尝试访问服务器。

## 解决方案

### 0. 如果定期更新sshd程序且您只是用安全密码（如 超过20个随机生成的字符），则不需要进一步保护。

### 1. 直接切换为使用SSH密钥，禁止通过密码登录

### 2. 将sshd的默认端口（22）更改为其他端口
该方法只可以一定程度上抵御一些简单密码暴力破解脚本。但更为高级的攻击方式是会扫描你系统所有开放接口，很容易就找到修改后的sshd端口。

### 3. 手动禁止那些尝试登录的IP地址
```shell
grep "Failed password for invalid user" /var/log/secure|awk '{print $13}'|sort|uniq -c|sort -n|awk '{if($1>=10)print "sshd:"$2":deny"}'>> /etc/hosts.allow 
```
上面直接将登录失败超过10次的ip列入黑名单，禁止登录。

### 4. 通过fail2ban对应使用ssh多次登陆失败的自动检测，以便阻止重复尝试
```
yum install fail2ban
echo '
[sshd]
enabled = true
' > /etc/fail2ban/jail.local
systemctl restart fail2ban
```
- 查看fail2ban状态
```
systemctl status fail2ban #查看服务状态
fail2ban-client status # 查看服务状态
fail2ban-client status sshd # 查看服务状态详情
```

- 如果IP被禁止（例如多次输错密码导致的），通过下面命令取消禁止ip
`fail2ban-client unban 192.168.110.1`

**最后祝您服务器稳如死狗**