等保三级:确保SSH MaxAuthTries设置为4或更低

“等保三级”是指“信息安全等级保护”中的第三级保护。
MaxAuthTries参数指定每个连接允许的最大身份验证尝试次数。登录失败次数达到设置参数一半时，错误消息将写入syslog文件，详细说明登录失败。
编辑/etc/ssh/sshd_config文件以设置参数，如下所示：

MaxAuthTries 4

重启SSH:

systemctl restart sshd

解释:
当你设置 MaxAuthTries 4，这意味着：
用户在一个SSH连接中有4次尝试机会输入正确的凭据（例如，密码或密钥）。如果用户超过了这4次尝试并且仍然未能成功认证，SSH服务器将关闭连接。
这样的设置可以帮助防止暴力破解攻击，因为它限制了黑客在一个连接中尝试的认证次数。