※ 引述《kenduest (小州)》之铭言： > ※ 引述《[email protected] (兰提斯)》之铭言： > > ipf? > > ipfw? > > 如果SSH是透过inetd启动的 > > 直接试看看tcpwrapper... > > 在/etc/hosts.allow编辑 > > ALL: xxx.xxx.xxx.xxx xxx.xxx.xxx.0/24 : Deny > > xxx可以是IP或是domain > 内建的 sshd (openssh) 支援 tcp wrapper，所以可以不用这样费事。 把 sshd 弄得更安全，就比较不怕被踹 关掉 password authentication，只用 publickey authentication 即可 看了一两年的 auth.log，几乎都是在踹帐号密码... -- ※ Origin: SayYA 资讯站 <bbs.sayya.org> ◆ From: bbs.pme.nthu.edu.tw