117笔记问答为了防止Ubuntu SFTP受到暴力破解攻击，您可以采取以下措施：
-
更改默认SSH端口：将SSH的默认端口22更改为其他端口，以减少自动化的暴力破解尝试。
-
禁用root登录：编辑
/etc/ssh/sshd_config文件，找到PermitRootLogin这一行，将其值更改为no，然后重启SSH服务。 -
启用公钥认证：在客户端的SSH配置中使用公钥认证而不是密码认证，这样可以大大提高安全性。
-
使用Fail2Ban：安装并配置Fail2Ban，它可以监控日志文件并根据失败的登录尝试次数来封禁IP地址。
-
设置账户锁定策略：编辑
/etc/pam.d/common-auth文件，设置auth required pam_tally2.so onerr=fail deny=3 unlock_time=600，这将导致在连续失败登录尝试达到3次后账户被锁定300秒。 -
使用强密码策略：确保所有用户账户都使用强密码，并定期更新密码。
-
监控和日志记录：定期检查SSH登录日志，以便及时发现任何可疑活动。
通过实施这些措施，您可以显著提高Ubuntu SFTP服务器的安全性，减少遭受暴力破解攻击的风险。