你这需求是想像 nginx那样,域名绑定服务吧   (其实也也可以反解析域名的)


其实感觉最好的方法还是 使用 微 _P_N拨进服务器,  然后再ssh更好


【 在 No1 () No1 () 的大作中提到: 】
: 看了，和我想的有点区别
: 我就是想简单点，不论在那里用那个笔记本，设个hosts就能访问ssh服务器，也能让那些烦人瞎扫的到不了乱试密码的那一步就给它直接掐断
: 如果sshd的设置不支持，可能要看看防火墙的安全规则设置，我之所以先想到找sshd设置是因为服务器只开sshd一个端口
: ...................
--
FROM 115.205.71.*

这个就更繁琐了，还不如sshd就允许一个特别名字的用户登录，入门后再切换成其他用户方便，隐蔽性都差不多。

【 在 stany (狒狒) 的大作中提到: 】
: 标  题: Re: sshd能这样设置吗
: 发信站: 水木社区 (Wed Feb 23 09:22:14 2022), 站内
:
: 你的需求是防扫描，下面这个适合
: https://blog.csdn.net/cum43546/article/details/109033594
:
: 客户端批处理，先敲端口，再连接。
: 【 在 No1 () No1 () 的大作中提到: 】
: : 看了，和我想的有点区别
: : 我就是想简单点，不论在那里用那个笔记本，设个hosts就能访问ssh服务器，也能让那些烦人瞎扫的到不了乱试密码的那一步就给它直接掐断
: : 如果sshd的设置不支持，可能要看看防火墙的安全规则设置，我之所以先想到找sshd设置是因为服务器只开sshd一个端口
: : ...................
:
: --
:
: ※ 修改:·stany 于 Feb 23 09:23:11 2022 修改本文·[FROM: 27.10.25.*]
: ※ 来源:·水木社区 mysmth.net·[FROM: 27.10.25.*]
--
修改:stany FROM 27.10.25.*
FROM 106.121.187.*

就是懒，不想整key直接密码
安全手段倒是一堆，但攻击人家是专业的，防守我是业务的，只有静默点才安全；
网络部门那些个防范工具我也挺烦的，好几次应用出点问题工程师排查半天，最后才知道是防范规则又改了，累觉不爱。
我现在让网络部把应用主机的堡垒机、防火墙等基本都关了

【 在 qlogic (戒网了) 的大作中提到: 】
: 标  题: Re: sshd能这样设置吗
: 发信站: 水木社区 (Wed Feb 23 10:20:05 2022), 站内
:
: 用key登录不就试不了密码吗？
: 【 在 No1 () No1 () 的大作中提到: 】
: : 看了，和我想的有点区别
: : 我就是想简单点，不论在那里用那个笔记本，设个hosts就能访问ssh服务器，也能让那
: : 些烦人瞎扫的到不了乱试密码的那一步就给它直接掐断
: : 如果sshd的设置不支持，可能要看看防火墙的安全规则设置，我之所以先想到找sshd设
: : 置是因为服务器只开sshd一个端口
: : ...................
:
: --
:
: ※ 来源:·水木社区 mysmth.net·[FROM: 113.110.225.*]
--
修改:No1 FROM 106.121.187.*
FROM 106.121.187.*

对，最后也觉得这个相对比较简单方便，就是建一个奇怪特别名字的用户仅仅用于带路进门

问题是用scp、rsync的时候麻烦点

【 在 vwx ()/() 的大作中提到: 】
: 标  题: Re: sshd能这样设置吗
: 发信站: 水木社区 (Wed Feb 23 10:33:35 2022), 站内
:
: AllowUsers no1
: 不用关心扫描器输入的是什么
: 【 在 No1 () No1 () 的大作中提到: 】
: : 看了，和我想的有点区别
: : 我就是想简单点，不论在那里用那个笔记本，设个hosts就能访问ssh服务器，也能让那些烦人瞎扫的到不了乱试密码的那一步就给它直接掐断
: : 如果sshd的设置不支持，可能要看看防火墙的安全规则设置，我之所以先想到找sshd设置是因为服务器只开sshd一个端口
: : ...................
:
: --
:         忘记我。否则就太迟了。
:
:
: ※ 来源:·水木社区 mysmth.net·[FROM: 61.149.143.*]
--
修改:No1 FROM 106.121.187.*
FROM 106.121.187.*

你这个需求相当于给服务器设置了两层密码，一个是硬编码的固定密码，一个是用户密
码，相当于变相增强密码强度，提升不多。

如果ssh官方支持，那对扫描人也只是稍微增加些难度，需要先猜固定密码

总体意义不大，不如key安全方便


【 在 No1 () No1 () 的大作中提到: 】
: 就是像http一样得到serverName，只允许以特定serverName访问。
: 例如：
: sshd server007的ip是x.x.x.x，
: ...................
--
FROM 222.128.5.*