Я попытался установить Fail2ban на свой компьютер Centos 7, чтобы предотвратить принудительное грубое соединение на ssh-сервере.
Я использую закрытый ключ с парольной фразой для подключения. Я тестировал Fail2ban, но он не блокирует меня, когда я устанавливаю неправильную парольную фразу.
Я просто хочу настоять на том, чтобы я использовал свой закрытый ключ для подключения к ssh.
Спасибо за помощь :)
Парольная фраза используется на вашем локальном компьютере для разблокировки вашего закрытого ключа, прежде чем использовать его для шифрования запроса, который затем отправляется на удаленный компьютер для проверки по общему ключу, хранящемуся в authorised_keys
файл.
Если вы введете неправильную парольную фразу, запрос не будет отправлен на удаленный компьютер, поэтому не будет неудачной попытки сопоставления fail2ban (по крайней мере, не с правилами по умолчанию).
Вы можете принудительно применить аутентификацию только с закрытым ключом в конфигурации ssh-сервера.