域名动态域名安全SSH，防止恶意登陆_0

动态域名安全SSH 防止恶意登陆首先去花生壳或者其他动态域名申请一个免费的域名。

1服务器上先把规则写好防止直接打连接不了SSH

-A INPUT DROP

-A INPUT-p tcp--dport 80-j ACCEPT

-A INPUT-p tcp--dport 22-s -j ACCEPT

2把域名的IP指向你现在办公的IP

3,cron任务五分钟刷新一次域名的IP

#!/bin/bash iptable=/etc//iptab les re s tart(){

$iptables restart

}re s tart vi/etc/c ro n

*/5* * * */usr/iptab les_scripts/

4是不是可以正确解析域名p ing

看合你的实际IP一致

这样一来除了你的域名IP可以访问你的服务器的S S H其他就不行

了对付暴利破解很有用。

5分钟刷新一次动态域名的IP记录。