通过以下 Referral 链接购买 DigitalOcean 主机,你将可以帮助 V2EX 持续发展
DigitalOcean - SSD Cloud Servers
asdwfwqd
V2EX  ›  VPS

自己的 vps,一个星期的时间受到很多来自国内的 ip 攻击,正常吗

  •  
  •   asdwfwqd · Apr 7, 2016 · 777 views
    This topic created in 3686 days ago, the information mentioned may be changed or developed.
    开了一个 vps ,用处你懂的, ip 只有我自己知道,开了一个星期,发现很多人不停的尝试 ssh 登录,于是安装了 fail2ban ,当时还发了一个帖子。
    几天下来, ban 了好多 ip ,看了一下,个别是法国、乌克兰之类的地方,一般 ip 被 ban 掉后就走了,但是有几个 ip ,查了一下来自中国,不停的换 ip 尝试登录,比如 58.218.*开头的有 9 个(总共才 ban 了 21 个),这种情况正常吗?
    5 replies    2016-04-08 17:59:11 +08:00
    wyf88
        1
    wyf88  
       Apr 7, 2016
    正常的,都是批量扫描攻击的。你可以换一个 SSH 端口,这样至少可以挡掉这种不是特别针对你的攻击。
    wgf2008
        2
    wgf2008  
       Apr 7, 2016
    我不知道 ban 了多少,后来只有密钥登录,不允许密码登录, ban 掉 n 多。。。
    princeofwales
        3
    princeofwales  
       Apr 7, 2016
    fail2ban 也是心累,除非有 IP 收集症的嗜好
    还是不允许密码登录+非默认端口省心省事
    cq65617875
        4
    cq65617875  
       Apr 8, 2016
    证书+非 22 端口 = 正解
    xqdoo00o
        5
    xqdoo00o  
       Apr 8, 2016
    换个 端口,加个 两步验证
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   6233 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 115ms · UTC 06:14 · PVG 14:14 · LAX 23:14 · JFK 02:14
    ♥ Do have faith in what you're doing.