全球主机交流论坛

标题: 刚开几个小时的VPS，就有几百次破解登陆了。。 [打印本页]

作者: micto 时间: 2016-11-10 17:07
标题: 刚开几个小时的VPS，就有几百次破解登陆了。。
Last failed login: Wed Nov 9 23:20:06 EST 2016 from 154.44.189.6 on ssh:notty
There were 111 failed login attempts since the last successful login.

刚开几个小时的VPS，就有几百次破解登陆了。。

作者: tomcb 时间: 2016-11-10 17:13
装个FAIL2BAN把他们全抓了

作者: newyoung 时间: 2016-11-10 17:20
说明你的VPS IP 是活跃段啊。

作者: suantong 时间: 2016-11-10 17:25
我刚看了下我online的服务器，每天也上百次的登录失败。
马丹，真心闲得蛋疼。

作者: the2ndface 时间: 2016-11-10 17:26
换个端口，改成密钥

作者: 微梦传播 时间: 2016-11-10 19:52
教怎么看·我也去看看··

作者: 每次醒来 时间: 2016-11-10 20:13
There were 14151 failed login attempts since the last successful login.

卧槽

作者: vultrlinode 时间: 2016-11-10 20:18
换端口呗！

作者: 倒影 时间: 2016-11-10 20:19
这个如何看啊？

作者: nic2013 时间: 2016-11-10 20:28

微梦传播发表于 2016-11-10 19:52
教怎么看·我也去看看··

cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}'

复制代码

作者: cuijz 时间: 2016-11-10 20:33
我一般都立马改换个端口，22端口太危险了

作者: 万人迷 时间: 2016-11-10 20:55

cuijz 发表于 2016-11-10 20:33
我一般都立马改换个端口，22端口太危险了

这个端口必须换，最明智的选择

作者: jiajieit 时间: 2016-11-10 21:08
我刚看了一下我家里的ros路由，登陆失败的记录也一大坨。

作者: Vicer 时间: 2016-11-10 23:33
提示: 作者被禁止或删除内容自动屏蔽

作者: yangxiaozhi 时间: 2016-11-10 23:47
提示: 作者被禁止或删除内容自动屏蔽

作者: yangxiaozhi 时间: 2016-11-10 23:48
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临全球主机交流论坛 (https://52.ht/)