这是一个创建于 3937 天前的主题，其中的信息可能已经有所发展或是发生改变。
巨大的安全漏洞啊……
 |
1
KexyBiscuit 2015 年 4 月 3 日 via Android
“我这破服务器，谁会来黑我。没人会来注意我。”
|
 |
2
xzem 2015 年 4 月 3 日 via Android
还是公私钥安全，不用操心
|
 |
3
popu111 2015 年 4 月 3 日
@KexyBiscuit +1
|
 |
4
cye3s 2015 年 4 月 3 日 via Android
把ssh日志给他看
|
 |
5
Oishi 2015 年 4 月 3 日
单位以前就我一个人用，结果被黑客留了一堆“到此一游”后，大家才都学乖了，哈哈哈
|
 |
6
kn007 2015 年 4 月 3 日
麻烦。
而且其他保护够了 |
|
7
kn007 2015 年 4 月 3 日
我会告诉你22端口，只能非root而且没有shell权限么。。。
另外一个端口，写错一次密码，就会被ban。 长密码，大小写数字符号。 |
 |
8
davidyin 2015 年 4 月 3 日
不会用的心态
|
 |
9
bobopu 2015 年 4 月 3 日 via iPhone
关闭22端口。设置每60秒扫描两个端口以上拉黑六小时，禁止root，设置复杂用户名，16位数字字母大小写符号密码+获取su权限复杂密码，设置密码输错三次拉黑12小时。
|
|
12
kn007 2015 年 4 月 3 日
@RIcter 。。。网站后台还是ssh？
你是前辈，比较厉害。 我不用密匙的原因是电脑有时会有人摸，key是可以被导出用的。。。感觉反而不安全。除非密匙+密码。。。但觉得有点麻烦，有时想应急，还要download下key。 |
 |
16
xiaoxiaoleo 2015 年 4 月 3 日
没学过密码学。
|
 |
17
knightluffy 2015 年 4 月 3 日
懒得配置。。2333。。
|
 |
18
tabris17 2015 年 4 月 3 日
怕麻烦，VPS没设，反正只是当ss服务器用，无所谓了
|
 |
19
582033 2015 年 4 月 3 日
不知道 or 没有经历过血的教训
|
 |
20
mcone 2015 年 4 月 3 日
肯定是这些人没看过自己的ssh日志，或者压根不会看也没想过要看
我不相信有谁看过log之后，还能无动于衷的。。。。 |
 |
21
phoenixlzx 2015 年 4 月 3 日 via Android
@RIcter R菊苣不光日站还日了服务器！
|
 |
22
lululau 2015 年 4 月 3 日
密钥不设口令是神马心态！
|
 |
23
silvernoo 2015 年 4 月 3 日
Vb3LlDJaBx4D1xrjHKlx
这密码会被破？ |
 |
24
AntiGameZ 2015 年 4 月 3 日
懒还需要理由么？
|
 |
27
lhbc 2015 年 4 月 3 日
纯随机端口
密码一般24到32位，比如 xHmj?mrBX(dvX8r$9@WHXD+5B9p4 来破解吧 |
 |
30
lshero 2015 年 4 月 3 日
换电脑怕麻烦的心态啊
|
 |
32
xenme 2015 年 4 月 3 日
密码强度高点就好了，密钥同步多麻烦。
|
 |
33
mornlight 2015 年 4 月 3 日
我把ssh 端口改了，阿里云也有密码暴力破解防御，批量扫的一般不会扫我。除非专门针对我。
|
 |
38
R09PR0xF 2015 年 4 月 3 日
Google Authenticator
https://github.com/google/google-authenticator/tree/master/libpam |
 |
39
hyuwang 2015 年 4 月 3 日
以前我也不在意的 非root没权限干啥都不方便 直到换了Mikrotik 连上外网几分钟后路由ssh的log就变成了这样 |
 |
40
ryd994 2015 年 4 月 3 日 via Android
没什么心态，就是人蠢，蠢且懒。
不用公钥不方便出门急用可以理解 但是不改端口不用防火墙还不会做探针的就是蠢且懒，活该 |
Select Language