如何禁止陌生IP连SSH？
美国、香港服务器
如何禁止陌生IP连SSH？
05-14 来源:
连 SSH，全世界其他 IP 全部直接拦截。

方法二：系统防火墙 firewalld 只允许你的 IP
1. 先查你自己公网 IP
浏览器搜：我的IP
假设你的 IP：111.222.333.444
2. 执行命令只放行你的 IP 连 SSH
bash
运行
# 放行你的IP SSH
firewall-cmd
--permanent --add-rich-rule="rule family=ipv4 source address=你的IP/32 service name=ssh accept"
# 拒绝所有其他IP连SSH
firewall-cmd
--permanent --remove-service=
ssh
# 重载生效
firewall-cmd
--reload
替换把 你的IP 改成你真实公网 IP。
方法三：SSH 配置直接封禁（终极禁止）
编辑配置：
bash
运行
nano
/etc/ssh/sshd_config
末尾加：
plaintext
AllowUsers root@你的IP
重启 SSH：
bash
运行
systemctl restart sshd
只有你这个 IP 能登录，其他全部拒绝。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
