保护SSH服务器免受暴力破解
我有一个小的SVN服务器，运行debian的旧戴尔optiplex。我对服务器没有很高的要求，因为它只是一台小的SVN服务器...但确实希望它是安全的。 我只是将服务器更新为更新更好的optiplex，然后开始对旧服务器进行研究。遇到问题后，我记下了它。当我检查日志时，它充满了蛮力尝试，并且有人成功进入了我的计算机。这个人用两个目录“ root”和“ swap1”或其他东西创建了一个名为“ knarkgosse”的额外卷。真的不知道为什么以及他们做什么，但是一定要防止这种情况再次发生。我发现这有点奇怪，因为我每隔几个月左右就更改一次密码，并且密码始终是由随机字母和数字组成的……不容易被暴力破解。 我知道我可以阻止root登录，并使用sudoers ...并更改SSH端口，但是我还能做什么？ 所以我有几个问题： X次不正确的尝试后如何防止登录5分钟。还是每次尝试不正确后都慢速尝试？ 服务器可以连接某种中央黑名单吗？跟踪IP地址“不安全”且永远不应被授予访问权限的黑名单？ 我还可以做些什么来确保服务器安全？ 就像我之前说的，我正在用Apache（www-data用户问题？），svn，mysql，php，phpmyadmin，hudson运行Debian 5。它位于家庭网络上，端口转发位于80、443、8080、8180、23和22。