要防止Linux系统被暴力扫描破解，可以采取以下方法：
- 使用强密码策略：确保所有用户账户都使用强密码，包括足够长度、混合字符（字母、数字和特殊字符）和随机性。避免使用常见密码或字典中的单词。
- 使用公钥身份验证：使用SSH密钥对进行身份验证，而不是仅依赖于密码。这种方式更安全，因为私钥是加密的，而且比密码更难被破解。
- 配置防火墙：使用防火墙限制对SSH服务的访问，只允许来自受信任IP地址范围的连接。可以使用工具如iptables或nftables来配置和管理防火墙规则。
- 使用SSH端口转发和跳板主机：将SSH服务监听的默认端口更改为非标准端口，以减少暴力扫描的目标。另外，可以设置跳板主机，只允许跳板主机连接到内部服务器。
- 使用工具进行入侵检测：安装和配置入侵检测系统（Intrusion Detection System，IDS）或入侵防御系统（Intrusion Prevention System，IPS），帮助识别和阻止暴力扫描行为。
- 限制登录尝试次数：通过配置PAM（Pluggable Authentication Modules）模块，限制登录尝试次数，并设置失败登录的延迟和锁定策略。这可以阻止暴力破解尝试。
- 监控日志和警报：监控系统日志，特别是针对SSH服务的登录日志。设置警报机制，以便在检测到异常登录尝试时接收通知。
- 定期更新系统和软件：及时更新Linux系统和相关软件，以应用安全补丁和修复已知漏洞。这有助于防止攻击者利用已知漏洞入侵系统。
- 禁用不必要的服务：禁用不需要的网络服务和端口，减少系统的攻击面。
- 定期进行安全审计：定期对服务器进行安全审计，检查系统配置和日志，发现异常活动和安全漏洞，并及时修复。
请注意，这些措施可以增加系统的安全性，但没有绝对的安全保证。组合多个安全措施，并保持系统及时更新和维护，是保护Linux系统免受暴力扫描破解的关键。
Linux 服务器防止暴力Ssh扫描破解 修改登录端口禁止密码登录并免密登录：https://www.cmivps.com/2023/03/14/linux-defendsshscan/
