动态域名安全SSH防止恶意登陆

 　　首先去花生壳或者其他动态域名申请一个免费的域名。,　　1，服务器上先把规则写好，防止直接打连接不了SSH,　　-A INPUT DROP,　　-A INPUT -p tcp --dport 80 -j ACCEPT,　　-A INPUT -p tcp --dport 22 -s finy.hhks.cc -j ACCEPT,　　2，把域名的IP指向你现在办公的IP,　　3,cron任务五分钟刷新一次域名的IP,　　#!/bin/bash,　　iptable=/etc/init.d/iptables,　　restart(){,　　$iptables restart,　　},　　restart,　　vi /etc/cron,　　*/5 * * * * /usr/iptables_scripts/iptables.sh,　　4，是不是可以正确解析域名,　　ping finy.hhks.cc,　　看合你的实际IP一致,　　这样一来除了你的域名IP可以访问你的服务器的SSH其他就不行了，对付暴利破解很有用。,　　5分钟刷新一次动态域名的IP记录。,