高校中小型高性能集群预防DDOS攻击方法探索与实现

【摘要】 为解决高校各中小型集群建设中安全访问设置不足的隐患，预防分布式拒绝服务DDoS(Distributed Denial of Service)攻击，提升集群系统访问安全性，基于LINUX操作系统级安全机制，结合企业微信的消息传送和可动态加载验证模块PAM(Pluggable Authentication Modules)，实现通过验证码及系统口令的双因子验证方式登录集群系统。确保只有集群合法用户才能主动登录到集群系统中，并在检测到非法IP频繁尝试访问系统时，及时给出预警并禁止其后续尝试登录。经过在笔者单位共享集群系统中验证使用，结合LINUX操作系统安全机制的双因子身份验证及预警系统能够有效阻止集群系统被远程非法SSH入侵，提升集群系统的访问安全性，确保集群系统的安全使用和稳定运行，为教学、科研工作提供有力支撑。更多还原