fail2ban
SSH DDoS攻撃から保護する方法は? DDoS攻撃を受けるとどうなりますか? DDoSかどうかはどうすればわかりますか?
私はこれについてだけ尋ねます。DDoS攻撃。
(こんな記事のためDDoSから保護できると思います。Fail2banを使用して無差別攻撃とDDOS攻撃からSSHサーバーを保護する方法(Ubuntu).)
答え1
DDoS攻撃に対する「防御」は困難ですが、無駄で高価な計算を避けることで攻撃を軽減できます。
Fail2banは、各DDoS攻撃参加者が試すことができる回数を制限します。ブラックリストに登録すると、高価な暗号化が開始される前に試行がブロックされます。 SSHサーバーに無駄な計算を実行させるのではなく、ファイアウォールはクライアントを拒否するための単純なルールを適用します。クライアントは依然としてネットワーク帯域幅とわずかなCPU時間を使用しますが、SSHサーバーよりはるかに少ないです。