动态域名安全SSH，防止恶意登陆-创新互联

首先去花生壳或者其他动态域名申请一个免费的域名。

1，服务器上先把规则写好，防止直接打连接不了SSH

-A INPUT DROP

-A INPUT -p tcp --dport 80 -j ACCEPT

-A INPUT -p tcp --dport 22 -s finy.hhks.cc -j ACCEPT

2，把域名的IP指向你现在办公的IP

3,cron任务五分钟刷新一次域名的IP

#!/bin/bash

iptable=/etc/init.d/iptables

restart(){

  $iptables restart

}

restart

vi /etc/cron

*/5 * * * * /usr/iptables_scripts/iptables.sh

4，是不是可以正确解析域名

ping finy.hhks.cc

看合你的实际IP一致

这样一来除了你的域名IP可以访问你的服务器的SSH其他就不行了，对付暴利破解很有用。

5分钟刷新一次动态域名的IP记录。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。