这是一个创建于 2106 天前的主题，其中的信息可能已经有所发展或是发生改变。
早上起来看到服务器。
Last failed login: Mon Feb 25 09:31:01 CST 2019 from 123.124.164.165 on ssh:notty
There were 11399 failed login attempts since the last successful login.
Last login: Tue Feb 19 10:59:20 2019 from 112.5.248.227
不会发图。。。
 |
1
b1rdb0y 2019-02-25 09:51:38 +08:00 via Android
被爆破了
|
 |
2
msg7086 2019-02-25 10:22:19 +08:00  2
是的。很普通的爆破扫描攻击，每台机器每天都会发生数千数万次、再寻常不过的攻击了。
|
 |
3
bakabie 2019-02-25 10:36:32 +08:00 via Android 2
推荐修改默认 ssh 端口地址，或者使用证书登录
|
 |
4
CallMeReznov 2019-02-25 10:38:23 +08:00 2
1.换端口
2.安装 fail2ban |
 |
5
boris1993 2019-02-25 11:52:00 +08:00 via Android 1
1、换端口，或者安全组禁用 22，用的时候再打开
2、上证书登录，关密码登录 3、禁止 root 通过 SSH 登录 4、(可选) 装 fail2ban |
|
6
boris1993 2019-02-25 11:52:36 +08:00 via Android
再去看看 auth.log ，更壮观 /滑稽
|
 |
7
xiaowoniu 2019-02-25 11:58:09 +08:00
是不是腾讯云 的服务器
|
Select Language