登录后台的时候发现服务器被尝试登录300多次，没想到，找了个简单的办法，还真有效
1. 查看服务器失败登录ip，以及时间
lastb > temp.txt
想着搞破坏的人还不少
然后将其中的ip通过正则提取出来
正则表达式
(([01]{0,1}\d{0,1}\d|2[0-4]\d|25[0-5])\.){3}([01]{0,1}\d{0,1}\d|2[0-4]\d|25[0-5])
2. 禁用ip登录
vim /etc/hosts.deny
将上面的提取的ip添加进去
sshd:ip地址
保存即可，测试过指定ip的确实登录不了了
3. 后续
后来吧，我嫌弃这种方式太麻烦了，得完全手动操作，为啥不写个shell脚本呢
#bin/bash
#脚本产生日志文件位置
logFile=/root/limitLogin/log/limitlogin.log
#脚本产生的临时文件，执行完会自动删除，不用修改，默认是linux临时目录
tmpLogFile=/usr/lib/tmpfiles.d/login.tmp.txt
#禁用ip登录的文件，不用修改
denyfile=/etc/hosts.deny
#开始执行
echo "start limit login task,now is `date` " >> $logFile
# 从lastb命令创建临时文件
lastb > $tmpLogFile
if [ -f $tmpLogFile ];then
echo "login file already created,now begin handler" >> $logFile
fi
#处理文件，正则过滤，然后去重，判断hosts.deny文件中是否已经存在这个ip，不存在的话进行追加
grep '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' $tmpLogFile -o | sort -u | while read line
do
if [ `grep -c "${line}" $denyfile` -eq '0' ];then
echo "sshd:$line" >> $denyfile
else
echo "$line already exist" >> $logFile
fi
done
echo "end limit login task,now is `date` " >> $logFile
#删除临时文件
rm $tmpLogFile
再做一个定时任务，每天执行一下
3.1 安装crond
yum install vixie-cron
yum install crontabs
编写定时任务
crontab -e
进入编辑模式，每一行就是一个定时任务
0 1 * * * /root/loginLimitTask/limit.sh >> /root/loginLimitTask/limitTaskLog.log
每天1点执行一次
开启crond开机启动，打开crond
systemctl start crond
将脚本权限改一下
chmod -x /root/loginLimitTask/limit.sh
4. 注意事项
不要把你自己的IP加到hosts.deny文件中，不然只能通过云服务器控制台进行连接