W4J1e's blog
·
OPENWRT远程管理和ssh被爆破
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
文章讨论了使用OpenWrt进行远程管理NAS的经验，采用IPv6和动态DNS实现稳定访问。作者遇到SSH爆破问题，使用fail2ban工具增强安全性，并调整黑名单策略以应对攻击。
🎯
关键要点
-
使用OpenWrt进行远程管理NAS，选择了IPv6和动态DNS实现稳定访问。
-
在动态DNS配置中，使用了pppoe-wan接口成功获取IP地址。
-
发现服务器的SSH遭到爆破，使用fail2ban工具增强安全性。
-
调整fail2ban的黑名单策略，从'5分钟内失败三次'改为'24小时内失败三次'以应对攻击。
-
爆破攻击持续，怀疑对方使用多个IP进行攻击，且频次较低以避免被ban。
❓
延伸问答
如何使用OpenWrt进行远程管理NAS？
可以通过IPv6和动态DNS实现稳定访问，配置动态DNS时选择pppoe-wan接口获取IP地址。
SSH爆破攻击的表现是什么？
SSH爆破攻击表现为大量的登录失败日志，攻击者尝试使用多个IP进行攻击。
fail2ban工具如何增强SSH安全性？
fail2ban可以拉黑在一定时间内登录失败的账号，从而提高服务器的安全性。
如何调整fail2ban的黑名单策略以应对攻击？
可以将黑名单策略从'5分钟内失败三次'调整为'24小时内失败三次'以应对频繁的爆破攻击。
爆破攻击持续的原因是什么？
攻击者可能使用多个IP进行攻击，且频次较低以避免被ban，导致爆破攻击持续。
在远程管理中使用动态DNS的好处是什么？
动态DNS可以确保在IP地址变化时仍能稳定访问NAS，提升远程管理的便利性。
🏷️
