早上起来看到服务器。
Last failed login: Mon Feb 25 09:31:01 CST 2019 from 123.124.164.165 on ssh:notty
There were 11399 failed login attempts since the last successful login.
Last login: Tue Feb 19 10:59:20 2019 from 112.5.248.227
不会发图。。。
This topic created in 2639 days ago, the information mentioned may be changed or developed.
 |
1
b1rdb0y Feb 25, 2019 via Android
被爆破了
|
 |
2
msg7086 Feb 25, 2019  2
是的。很普通的爆破扫描攻击，每台机器每天都会发生数千数万次、再寻常不过的攻击了。
|
 |
3
bakabie Feb 25, 2019 via Android 2
推荐修改默认 ssh 端口地址，或者使用证书登录
|
 |
4
CallMeReznov Feb 25, 2019 2
1.换端口
2.安装 fail2ban |
 |
5
boris1993 Feb 25, 2019 via Android 1
1、换端口，或者安全组禁用 22，用的时候再打开
2、上证书登录，关密码登录 3、禁止 root 通过 SSH 登录 4、(可选) 装 fail2ban |
|
6
boris1993 Feb 25, 2019 via Android
再去看看 auth.log ，更壮观 /滑稽
|
 |
7
xiaowoniu Feb 25, 2019
是不是腾讯云 的服务器
|
Select Language