| 加固项 | 管理端口抗爆破 |
|---|---|
| 适用平台 | Linux（iptables） |
| 风险等级 | 中 |
| 基线 | SSH 具备限速或封锁机制 |
recent 限速模板
recent 限速模板
iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW -m recent --set --name SSHBL
iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW -m recent --update --seconds 60 --hitcount 4 --name SSHBL -j DROP命中后该来源 60 秒内的新包被丢弃，已建立会话不受影响——比 fail2ban 的整 IP 封禁更温和。